Ayúdame a auditar este repositorio para determinar si está expuesto al problema descrito en este aviso público de seguridad sobre un paquete: [advisory URL]. Limítate a operaciones de solo lectura, salvo que apruebe expresamente una medida correctiva. Primero, resume lo siguiente: - qué paquetes están afectados y en qué rangos de versiones - qué información proviene de fuentes de referencia y cuál proviene de informes más generales - qué evidencia confirmaría la exposición de este repositorio - qué evidencia permitiría descartarla Luego revisa lo siguiente: - los archivos de manifiesto de los paquetes y los archivos de bloqueo - los flujos de trabajo y los permisos de CI - los scripts de instalación, compilación y posinstalación - los artefactos de terceros incluidos en el repositorio, los contenedores o los bundles generados, si corresponde - las vías por las que podrían quedar expuestos los datos de caché o los tokens, si el aviso se relaciona con CI o con la publicación de paquetes En el informe, incluye: - el estado de la exposición según la evidencia: confirmada, pendiente de verificación o descartada - observaciones sobre la gravedad y el alcance del impacto - referencias a los archivos que respaldan cada afirmación específica sobre el repositorio - las salvedades y los próximos pasos recomendados No instales paquetes, ejecutes scripts del ciclo de vida, compiles el proyecto, ejecutes código que no sea de confianza, rotes credenciales ni hagas limpieza de archivos sin que yo apruebe expresamente la acción correspondiente.