请帮我审计此代码仓库是否受到以下公开软件包安全公告所述问题的影响： [advisory URL]。 除非我明确批准某项修复步骤，否则请保持只读。 请先汇总： - 受影响的软件包和版本范围 - 权威来源与更广泛报道之间的区别 - 哪些证据能够证实此代码仓库受到影响 - 哪些证据能够排除其受到影响的可能 然后检查： - 软件包清单和锁文件 - CI 工作流和权限 - install、build 和 postinstall 脚本 - 相关时，已纳入代码仓库的构件、容器或生成的打包文件 - 如果安全公告涉及 CI 或发布，检查缓存或 Token 的潜在泄露途径 请返回： - 证据状态：已确认受影响、需要验证或已排除 - 严重程度和影响范围说明 - 每项针对该代码仓库的结论所对应的文件引用 - 注意事项和建议的后续步骤 除非我明确批准相应步骤，否则不要安装软件包、运行生命周期脚本、构建项目、执行不受信任代码、轮换凭据或清理文件。