notes-cram

未提供可分析的程式碼片段或依賴清單，無法執行供應鏈風險評估或惡意行為判定。建議提供實際的程式碼檔案、依賴清單、版本鎖檔與可執行模組以進行完整分析。