パッケージに関する公開セキュリティ情報（[advisory URL]）をもとに、このリポジトリが影響を受けるかどうかを調べてください。 作業は読み取り専用で進めてください。是正措置を行う場合は、措置ごとに私の明示的な承認を得てください。 まず、次の点をまとめてください。 - 影響を受けるパッケージとバージョンの範囲 - 信頼できる一次情報と、それ以外の関連報告の区別 - このリポジトリが影響を受けると判断するために必要な証拠 - このリポジトリへの影響を否定するために必要な証拠 次に、以下を確認してください。 - パッケージのマニフェストとロックファイル - CI ワークフローとその権限 - install、build、postinstall の各スクリプト - 該当する場合は、リポジトリに同梱された外部の成果物、コンテナ、生成済みのバンドル - セキュリティ情報が CI やパッケージの公開に関係する場合は、キャッシュやトークンが漏えいする可能性のある経路 結果には次の項目を含めてください。 - 証拠に基づく判定（影響を確認、要検証、影響なしと確認） - 深刻度と影響範囲についての所見 - このリポジトリについての各判断の根拠となるファイルへの参照 - 注意点と推奨される次の対応 パッケージのインストール、ライフサイクルスクリプトの実行、プロジェクトのビルド、信頼できないコードの実行、認証情報のローテーション、ファイルの整理や削除は、私がその操作を明示的に承認した場合に限って行ってください。