1 、开发者 token 被盗用了，Vant 组件代码中被攻击者植入恶意代码，当用户安装时会下载并运行挖矿程序 2 、参考： https://github.com/youzan/vant/discussions/13273 3 、受影响版本： Vant 4.9.14 4.9.13 4.9.12 4.9.11 3.6.15 3.6.14 3.6.13 2.13.5 2.13.4 2.13.3 Rspack v1.1.7 ---------- 老东家的移动端项目都是用这个，估计他们没啥反应
