> 攻擊者透過將提示注入到 GitHub 問題標題中獲得了 npm 令牌，這個 AI 分流機器人讀取了該提示，將其解釋為指令並執行。