🍊 Червь в npm: как взлом Keyv превратил обычную установку зависимостей в кражу ключей