MistEye 情报:警惕名为 '@openclaw-ai/openclawai' 的恶意 npm 包 该包伪装成名为 OpenClaw Installe 的合法命令行工具,部署多层攻击链,窃取系统凭证、加密钱包私钥、浏览器数据、SSH 密钥、Apple Keychain 数据库等信息。