最近供应链投毒事件频发（Apifox、LiteLLM、axios），有没有工具可以提醒或防护一下，避免安装被投毒的版本以及投毒公告发布后第一时间检测修复。现在都是上网冲浪看到相关资讯才想着检测一下有没有中招