🚀 zod 4.6.6 疑似被注入恶意代码：preinstall 脚本通过 Ethereum RPC 拉取载荷

【这是什么】一份 zod 仓库的 commit diff 显示，zod 与 @zod/mini 从 4.6.5 升到 4.6.6 时疑似被注入恶意代码。【商业/痛点逻辑】新增的 meta.test.mjs 通过 Ethereum 智能合约的 eth_call 从多个 RPC 节点解密出下载地址，再拉取并执行 base64 编码的载荷，属于典型的供应链投毒手法。

💡 速评：npm 高星库发布流程被改动的真实 diff，对依赖 npm 发包的出海开发者是供应链安全的踩坑警示。