chalk

chalkは、Node.jsのコマンドラインインターフェース（CLI）において、テキストの装飾（色付け、太字、背景色など）を簡単に行うためのライブラリである。週間ダウンロード数が数億回に達する極めて基礎的なパッケージであり、多くの開発ツールやフレームワークの依存関係に含まれている。2025年のサプライチェーン攻撃では、このパッケージのメンテナーのアカウントが乗っ取られ、悪意のあるコードが混入される事態となった。