pnpm 关闭私密漏洞报告渠道，引发生态安全披露机制之争
charliermarsh · x · 2026-10-05
Ruff 作者 charliermarsh 批评 pnpm 决定：用户和生态在漏洞报告到修复之间将持续暴露于风险，'没有哪个成熟项目不支持私密披露渠道'，并追问把漏洞推迟到公开 issue 有何帮助。
所属事件:pnpm 关闭私密漏洞披露渠道遭 Ruff 作者批评(2 条相关)→
「编程与Agent」频道最新
- Karpathy:汇报别再发 PPT,现做一个网页给对方看 — sujingshen · 2026-10-05
- CacheBack 按接收方需求压缩 KV cache:少传 75% 状态,准确率提升 14.7 个点 — Maximillian Rossi · 2026-10-05
- OpenAI DevDay 发布 Codex Cloud，可复用云端环境告别合盖即断 — Dimillian · 2026-10-05
- Google 将有状态 Interactions API 设为 Gemini 与 Agent Platform 默认接口 — rseroter · 2026-10-05
- Cloudflare git 挑战 Day3:让 Agent 团队自主开发版本控制系统 — Al_Grigor · 2026-10-05
- 一个 Mixin 把 Django 管理后台变成 AI Agent 的 MCP 工具 — gorenbarbaros · 2026-10-05