GitHub Actionsでマルチエコシステム対応のロックファイル監査ツールを構築し、幻覚的なAIパッケージ推奨を標的としたスロップスワッティング攻撃を検出・ブロックする。