Cline CLI バージョン 2.3.0 の package.json ファイルにバックドアが含まれていることが判明しました。このファイルには、post-installation コマンドが含まれており、これによりパッケージ openclaw@latest が自動的にグローバルにインストールされていました。この問題は最新バージョンで対処されており、不正なコマンドは削除されています。