Quando un pacchetto affidabile diventa tossico: l'intrusione npm di Mastra

Un percorso di manutenzione dirottato, un pacchetto typosquat e due payload molto diversi mostrano come l'abuso della supply chain possa andare ben oltre un singolo namespace.