Worm npm liên kết Keyv đánh cắp thông tin, lây lan qua hàng trăm gói và cài hook VS Code/Claude Code — Cloudflare Insights