Das Tea-Protokoll, das Open-Source-Entwicklung fördern soll, löst auf npm eine regelrechte Spam-Flut von Paketen mit transitiven Dependencies aus.