警惕 AI 时代依赖更新 PR 的供应链风险

DanielLockyer · x · 2026-07-07

开发者提醒,越来越多仓库在新版本发布后立刻用 AI「氛围合并(vibe-merging)」依赖更新 PR,且不设发布延迟。在近期多起供应链攻击频发的背景下,作者呼吁吸取教训,谨慎对待这种自动化合并依赖更新的做法。