用途：针对 2026-03-31 的 axios npm 供应链攻击，扫描本机全部项目，检测被污染的 axios 版本（1.14.1、0.30.4）和恶意依赖 plain-crypto-js@4.2.1，以及同活动相关包 @shadanai/openclaw、@qqbrowser/openclaw-qbot。
主要能力：检查 package.json 及各锁文件（package-lock.json、yarn.lock、pnpm-lock.yaml）中的声明与解析版本；通过 node_modules/plain-crypto-js/ 目录是否存在判断投放器是否执行（抗取证清理后版本号会伪装为 4.2.0）；检查 macOS RAT 二进制 /Library/Caches/com.apple.act.mond 及 SHA256、运行进程、C2 连接、全局 npm/yarn/pnpm 安装和 LaunchAgents/LaunchDaemons 持久化；生成深色主题 HTML 报告并自动打开。
使用方式：直接运行脚本，命令保持原样： python3 /Users/guybary/Documents/skills/skills/security-axios/scripts/axios_scan.py
限制：只读扫描，不修改任何文件；不输出凭据值；遍历时跳过 node_modules；进程检测使用 pgrep -f 以避免误报；暂未提供其他平台的使用说明。