外国人居然使用烘笼，这是很古老的物件，年轻人知道的很少！

这些JavaScript代码会在软件包安装后立即执行，专门窃取API密钥、访问令牌、SSH密钥等敏感数据，并将其外泄至远程服务器 ("eoi2ectd5a5tn1h.m.pipedream [.]net")。