更新：Vercel 确认没有 npm 包受到影响，其供应链在 2026 年 4 月的安全事件后仍然安全。