https://www.stepsecurity.io/blog/axios-compromised-on-npm-malicious-versions-drop-remote-access-trojan

axios@1.14.1 存在供应链攻击，引入了 crypto-plain-js@4.2.1 ，这个包存在恶意的 postinstall 脚本

这个还是有很多人用的，之前很多狗东的青龙脚本，这个是最常用的一个依赖了。很多项目也是经常用这个。