nx 构建系统的维护者已向用户发出警告，称发生了一起供应链攻击，攻击者得以发布了流行的 npm 包和其他辅助插件的恶意版本，这些版本具有数据收集功能。 “nx 包以及一些支持性插件包的恶意版本已发布到 npm，其中包含扫描文件系统、收集凭据的代码。”