REEA官方提醒，只应从Morluto/REEA仓库或官方NPM包安装，第三方来源的REEA可能被植入恶意代码。