タグ：サプライチェーン

藍点網：GitHub が npm Trusted Publishing に48時間内初回成功公開を要求し、リポジトリ名再利用リスクを遮断。issue_comment トークンも拒否。広告 LP の CI を締めよ。

藍点網が Google 脅威インテリジェンスを伝えた：Mandiant 分析官が TeamPCP のコア群 CanisterWorm に潜入し、窃取クレデンシャルの失効と法執行への手がかりを支援。npm 依存の広告テックにとって肝は物語ではなく、トークンの寿命だ。

藍点網：OpenClaw が Axios 事案の影響を受け緊急点検を呼びかけ。

藍点網：TeamPCP 核心2名逮捕。ミニ沙虫は OSS 化され攻撃は続きうる。版固定とトークン短縮を継続。