Ajude-me a auditar este repositório para verificar se ele está exposto ao problema descrito neste alerta público sobre pacote: [advisory URL]. Trabalhe apenas em modo somente leitura, a menos que eu aprove explicitamente uma etapa de correção. Primeiro, resuma: - pacotes afetados e intervalos de versões - fontes oficiais em comparação com relatos mais amplos - quais evidências comprovariam a exposição neste repositório - quais evidências descartariam a exposição Em seguida, inspecione: - manifestos de pacotes e arquivos de lock - fluxos de trabalho e permissões de CI - scripts de instalação, build e postinstall - artefatos de terceiros incluídos no repositório, contêineres ou bundles gerados, se forem relevantes - caminhos de exposição de cache ou tokens se o alerta envolver CI ou publicação Retorne: - status das evidências: exposição confirmada, verificação necessária ou exposição descartada - observações sobre a gravidade e o alcance do impacto - referências de arquivos para todas as afirmações específicas sobre o repositório - ressalvas e próximos passos recomendados Não instale pacotes, não execute scripts de ciclo de vida, não faça o build do projeto, não execute código não confiável, não faça a rotação de credenciais nem limpe arquivos, a menos que eu aprove explicitamente a etapa em questão.