Tensorlake、npm 0.5.144 のサプライチェーン侵害

侵害されたメンテナ経由で正規 provenance 付きの 0.5.144 が載り、preinstall が資格情報を窃取して gh-token-monitor を仕込む。公開は約 1 時間 40 分。PyPI・crates.io・CLI は対象外。