BlogDentro del compromiso de keyv en npm: malware preinstall, procedencia confiable y hooks de IDE4 de agosto de 2026