npm惡意套件避開防護，執行時期發動供應鏈攻擊

此案例為典型的軟體供應鏈攻擊，攻擊者將惡意程式碼隱藏在npm套件的正常方法（BTree.prototype.set）中，而非傳統的安裝指令碼，從而避開開發者的靜態檢查與防護機制。當開發者安裝並執行該套件時，惡意程式碼會在執行時期被觸發，可能導致資料外洩或系統被控管。