BlogDans les coulisses de la compromission de keyv sur npm : malware preinstall, provenance fiable et hooks d’IDE4 août 2026