請協助我稽核此程式碼庫是否受到這則公開套件公告影響： [advisory URL]。 除非我明確核准某個修復步驟，否則全程保持唯讀。 首先，摘要說明： - 受影響的套件和版本範圍 - 權威來源與其他報導的區別 - 哪些證據能證明此程式碼庫受到影響 - 哪些證據能排除受影響的可能性 接著檢查： - 套件資訊清單和鎖定檔 - CI 工作流程與權限 - 安裝、建置和 postinstall 指令碼 - 內嵌成品、容器或產生的套件組合（若相關） - 若公告涉及 CI 或發布，檢查快取或 Token 的外洩途徑 請回傳： - 證據狀態：已確認受影響、需要驗證或已排除 - 嚴重程度與影響範圍說明 - 每項程式碼庫相關判斷的檔案參照資訊 - 注意事項和建議的後續步驟 除非我明確核准該步驟，否則請勿安裝套件、執行生命週期指令碼、建置專案、執行不受信任的程式碼、輪替認證資訊或清理檔案。