Agentes de IA instalando pacotes: quem responde pela segurança da sua cadeia de software?