144 пакета Mastra в npm оказались скомпрометированы после захвата аккаунта контрибьютора. Под ударом CI, рабочие станции и секреты разработки.