ChainStrip：通过剔除无用依赖硬化npm供应链安全
ctjlewis · x · 2026-08-01
ChainStrip 提出了一种应对 npm 供应链攻击的新方法：不发布易受攻击的代码。它能将依赖树重建为可证明安全的最小体积，直接剔除已证明无效的代码，或暂存并监控介于两者之间的部分。在实际开源项目测试中，它成功将 75 个安全警报中的 56 个标记为“未发布”并消除。
「编程与Agent」频道最新
- 研究：给AI编程助手加AGENTS.md并不能提升代码正确率 — dair_ai · 2026-08-01
- 大模型重塑遗传编程：经典 GP 理论迎来复兴 — RobertTLange · 2026-08-01
- ATWZ: 为 Claude Code 打造持久化工作区 — omarsar0 · 2026-08-01
- Hermes Agent 使用技巧：Intel Mac 也能跑桌面端 — Teknium · 2026-08-01
- 观点：Agent 介导的代码库将取代传统办公文档 — curious_vii · 2026-08-01
- 探讨构建可外呼万次的 AI 语音营销 Agent — HourReasonable9509 · 2026-08-01