排查是否安装了受影响的包：
使用墨菲安全软件供应链安全平台等工具快速检测是否引入受影响的包。
立即移除受影响包：
若已安装列表中的恶意包，立即执行 npm uninstall <包名>，并删除node_modules和package-lock.json后重新安装依赖。
全面检查系统安全：
运行杀毒软件扫描，检查是否有异常进程、网络连接（重点关注境外 IP 通信），排查环境变量、配置文件是否被窃取（如数据库密码、API 密钥等），必要时重置敏感凭证。
加强依赖管理规范：
仅从官方 NPM 源安装组件，避免使用第三方镜像或未知来源的包。
使用npm audit、yarn audit定期检查依赖漏洞。
限制package.json中依赖的版本范围（如避免*或latest），优先选择下载量高、社区活跃的成熟组件。
集成墨菲安全软件供应链安全平台等工具自动监控风险。

一键自动排查全公司此类风险

墨菲安全为您免费提供一键排查全公司开源组件漏洞&投毒风险服务，可一键接入扫描全公司的代码仓库、容器镜像仓库、主机、制品仓库等。

关于本次投毒的分析

包名：textlocal-messenger@1.0.1
攻击目标：集成短信服务的应用项目
理由：包名含”textlocal”，可能伪装短信服务库，窃取安装者主机信息。
包名：internallib_v730@[1.0.1, 1.0.6]
攻击目标：企业内部项目
理由：”internallib”暗示内部库，可能诱导内部项目误装以收集敏感信息。
包名：chii-aungpao-new@1.0.1
攻击目标：中文开发者社区项目
理由：名称含疑似拼音/中文元素，可能针对中文开发者环境收集主机信息。