Bitwarden CLI:/npm-пакет скомпрометирован — что делать разработчикам?

Тема пришла из обсуждения на Reddit: пользователи r/technology обсуждали, как/npm-пакет Bitwarden CLI оказался скомпрометирован. Пост набрал 4 тысячи голосов за день — значит, задело. Как это вообще…