Island安全团队发现的FakeGit行动涉及约7600个恶意GitHub仓库、6600个假账号，恶意下载量超过1400万次，其中800多个仓库伪装成AI skills或MCP server。