kesarito 发布 npm 供应链加固方案

开发者 kesarito 分享了一套三行配置，用于降低 Shai-Hulud 类 npm 供应链蠕虫风险，并发布包含系统加固提示词的 GitHub gist，供编程智能体按操作系统和包管理器执行机器级配置。 方案按工具分别设置：npm 11.10 及以上启用新包发布等待、禁用安装脚本并限制 git 依赖；pnpm 10.16 及以上设置 4320 分钟发布等待并阻止特殊子依赖；bun 1.3 及以上设置 259200 秒等待。Yarn Classic 只能禁用安装脚本，Berry 则需同时关闭脚本并启用最小包龄门槛；提示词要求每项设置完成真实测试后汇报。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。