恶意软件开发者试图窃取Claude用户密钥，NPM代码泄露自身GitHub令牌

一名恶意软件开发者试图通过NPM包窃取Claude AI用户的机密信息，却因疏忽泄露了自己的GitHub私有令牌。这一安全事件暴露了供应链攻击中攻击者自身的操作失误，同时也凸显了开源生态系统中代码审查和令牌管理的重要性。