npm 分阶段发布上线——JavaScript 供应链中加入人工审批步骤
npm 已发布分阶段发布功能：软件包现在可以处于待定状态，需要显式的人工批准才能安装——这是对 AI 辅助发布流水线带来新供应链风险的直接回应。
Aug 7, 2026 at 10:55 11 8
GitHub 供应链受到多次打击后，对 npm 和 Actions 采取了更严格的措施
GitHub详细介绍了其在过去几个月中为npm和GitHub Actions推出的防御措施：签名发布、加固令牌和增强隔离。这是对2025-2026年攻击浪潮的直接回应。
Jul 28, 2026 at 20:57 9 11