三行配置加固 npm 供应链安全并附编程智能体加固提示词

作者分享了通过三行配置防范 Shai-Hulud 类 npm 供应链蠕虫的方法，并发布 GitHub gist 提供可直接投喂给编程智能体的系统加固提示词。配置涵盖新包版本发布等待时间、禁用安装脚本和限制 git 依赖，并适配 npm、pnpm、bun 与 yarn，要求每项设置经真实测试后汇报。