可以确认，1k 没有受到 Axios 供应链攻击的影响。所有仓库都正确使用了 yarn lock 或 package lock 来固定版本。