Auditoria completa

Hora de juntar tudo. Você recebeu o pacote inteiro de artefatos da pampa-store: o package.json, a árvore (tree.txt), o lockfile, os hashes publicados pelo registro, os avisos, o metadata do registro e um script de postinstall. Um único pacote na árvore é o comprometimento de cadeia de suprimentos, e cada arquivo deixa uma pista que aponta para ele.

Faça a auditoria com os passos da trilha: ache o pacote que está num aviso, veja onde ele mora na árvore, confira o metadata (nome parecido, downloads, data), compare o hash e leia o postinstall. Tudo converge num pacote só.

Responda no formato de flag com o nome desse pacote, por exemplo tocaia{tiny-queue} (que não é a resposta).