このリポジトリが、次のパッケージに関する公開アドバイザリの影響を受けているか監査してください：[advisory URL]。 修復手順を私が明示的に承認しない限り、読み取り専用で作業してください。 まず、以下を要約してください： - 影響を受けるパッケージとバージョン範囲 - 公式情報源と、それ以外の広範な報告の区別 - このリポジトリが影響を受けていると立証できる証拠 - 影響がないと判断できる証拠 次に、以下を調査してください： - パッケージマニフェストとロックファイル - CI ワークフローと権限 - インストール、ビルド、postinstall の各スクリプト - 該当する場合は、ベンダー化されたアーティファクト、コンテナ、生成済みバンドル - アドバイザリが CI または公開処理に関係する場合は、キャッシュやトークンが漏えいする経路 以下を返してください： - 証拠のステータス：影響あり（確認済み）、要検証、影響なし - 深刻度と影響範囲に関する注記 - リポジトリ固有の主張すべてに対応するファイル参照 - 留意事項と推奨される次のステップ 私が該当する手順を明示的に承認しない限り、パッケージのインストール、ライフサイクルスクリプトの実行、プロジェクトのビルド、信頼されていないコードの実行、認証情報のローテーション、ファイルのクリーンアップは行わないでください。