npm 分阶段发布上线——JavaScript 供应链中加入人工审批步骤
npm 已发布分阶段发布功能：软件包现在可以处于待定状态，需要显式的人工批准才能安装——这是对 AI 辅助发布流水线带来新供应链风险的直接回应。
Aug 7, 2026 at 10:55 11 8
GitHub 供应链受到多次打击后，对 npm 和 Actions 采取了更严格的措施
GitHub详细介绍了其在过去几个月中为npm和GitHub Actions推出的防御措施：签名发布、加固令牌和增强隔离。这是对2025-2026年攻击浪潮的直接回应。
Jul 28, 2026 at 20:57 9 11
Buz: 一个用现代Zig重写的Bun分支，具有亚秒级增量构建
一个在 ziggit.dev 上发布的项目宣布推出一个 Bun 的替代方案，用现代 Zig 重写，增量构建时间小于 1 秒。问题在于：JavaScript 运行时真的需要一个分支吗？
Jul 25, 2026 at 10:27 10 9