Rust库arrayref遭供应链攻击，疑似朝鲜黑客所为

这次事件的关键不在于arrayref本身，而在于攻击目标选在了Rust基础依赖层：一旦被污染，影响会顺着依赖链向下游扩散，而下游项目往往无从察觉。朝鲜背景的疑点更值得注意，因为这类行为体的动机通常不是炫技，而是为后续渗透铺路，加密生态因资金密集、审计节奏参差，长期是重点方向。接下来值得观察的是，这次污染究竟停留在哪个环节、是否有下游项目实际受影响，以及Rust社区会否因此收紧依赖审查与发布权限。