#it那些事儿# TeamPCP 不是一次单点攻击，而是一场围绕现代软件供应链展开的连续战役。它把开发者工具、CI/CD、包管理器、云凭据、GitHub Actions 和 AI 工具链串成一条可被攻击者利用的路径。 从 Trivy 到 KICS，从 LiteLLM 到 Telnyx，从 Bitwarden 到 TanStack，TeamPCP 的演进轨迹越来越清晰： - 初期依赖被盗凭据和 tag 覆盖。 - 中期形成 CanisterWorm 式 npm 自传播。 - 后期组合 cache poisoning、OIDC token 窃取、Session 网络、IDE hook 和 GitHub dead drop。 这说明供应链攻击正在进入更体系化、更自动化、更隐蔽的阶段。对于企业和开源社区而言，真正的防御重点不只是“不要安装恶意包”，而是要重新设计软件从源码到构建、发布、部署、运行的信任链。