Ajude-me a auditar este repositório para verificar se ele está exposto ao problema descrito neste alerta público sobre um pacote: [advisory URL]. Mantenha a auditoria em modo somente leitura, a menos que eu aprove explicitamente uma medida de correção. Primeiro, resuma: - quais pacotes e intervalos de versões são afetados - quais informações vêm de fontes de referência e quais vêm de relatos mais amplos - quais evidências comprovariam a exposição deste repositório - quais evidências descartariam essa exposição Em seguida, examine: - manifestos de pacotes e arquivos de lock - fluxos de trabalho e permissões de CI - scripts de instalação, build e pós-instalação - artefatos de terceiros incluídos no repositório, contêineres ou bundles gerados, quando pertinente - possíveis formas de exposição de caches ou tokens, caso o alerta envolva CI ou publicação de pacotes Apresente: - a conclusão com base nas evidências: exposição confirmada, pendente de verificação ou descartada - observações sobre a gravidade e o alcance do impacto - referências aos arquivos que sustentam cada afirmação específica sobre o repositório - ressalvas e próximos passos recomendados Não instale pacotes, execute scripts de ciclo de vida, faça o build do projeto, execute código não confiável, faça a rotação de credenciais nem limpe arquivos sem minha aprovação explícita para a ação em questão.