Ayúdame a auditar este repositorio para determinar si está expuesto a este aviso público sobre un paquete: [advisory URL]. Mantén todo en modo de solo lectura a menos que apruebe explícitamente un paso de remediación. Primero, resume: - los paquetes y rangos de versiones afectados - las fuentes oficiales frente a los informes más generales - qué evidencia demostraría la exposición en este repositorio - qué evidencia permitiría descartar esa exposición Luego, inspecciona: - los archivos de manifiesto y de bloqueo de paquetes - los flujos de trabajo y permisos de CI - los scripts de instalación, compilación y postinstalación - los artefactos incorporados al repositorio, contenedores o conjuntos de archivos generados, si corresponde - las posibles vías de exposición de cachés o tokens si el aviso involucra CI o publicación Devuelve: - estado de la evidencia: exposición confirmada, requiere verificación o descartada - notas sobre la gravedad y el alcance del impacto - referencias a archivos para cada afirmación específica del repositorio - salvedades y próximos pasos recomendados No instales paquetes, ejecutes scripts del ciclo de vida, compiles el proyecto, ejecutes código que no sea de confianza, rotes credenciales ni limpies archivos, a menos que apruebe explícitamente ese paso.