다음 공개 패키지 보안 권고문을 참고해 이 리포지터리가 영향을 받는지 점검해 주세요. [advisory URL] 제가 개별 대응 조치를 명시적으로 승인하기 전에는 읽기 전용으로 점검해 주세요. 먼저 다음 내용을 정리해 주세요. - 영향을 받는 패키지와 버전 범위 - 공신력 있는 출처에서 확인된 내용과 그 밖의 보고에서 언급된 내용을 구분한 요약 - 이 리포지터리가 영향을 받는다는 것을 입증할 수 있는 증거 - 이 리포지터리가 영향을 받을 가능성을 배제할 수 있는 증거 이어서 다음 항목을 점검해 주세요. - 패키지 매니페스트와 잠금 파일 - CI 워크플로우와 권한 - install, build, postinstall 스크립트 - 해당하는 경우, 리포지터리에 포함된 외부 아티팩트, 컨테이너 또는 생성된 번들 - 권고문이 CI 또는 패키지 게시와 관련된 경우, 캐시나 토큰이 노출될 수 있는 경로 감사 결과에 다음 내용을 포함해 주세요. - 증거에 따른 판정(영향 확인, 추가 확인 필요, 영향 가능성 배제) - 심각도와 영향 범위에 대한 설명 - 이 리포지터리에 대해 내린 각 판단의 근거가 되는 파일 참조 - 결과를 해석할 때 유의할 점과 권장 후속 조치 패키지 설치, 수명 주기 스크립트 실행, 프로젝트 빌드, 신뢰할 수 없는 코드 실행, 자격 증명 교체, 파일 정리는 제가 해당 작업을 명시적으로 승인한 경우에만 진행해 주세요.