威胁行为者在Shai-Hulud供应链活动中向npm发布了600多个恶意版本；受影响的包大多在@antv生态系统中。