2026年5月，Mini Shai-Hulud npm 蠕虫攻击再次来袭，感染超160个软件包，包含Mistral和Tanstack。本文深度解读攻击原理、影响范围及开发者应对策略。