charliermarsh 劝阻 pnpm：禁私密披露需另设负责任报告渠道
charliermarsh · x · 2026-10-05
charliermarsh 回应 pnpm 作者 zkochan 关闭私密漏洞报告的决定，强烈建议除非有其他公开宣传的负责任披露机制（如专门邮箱），否则不应关闭该功能。被引的 zkochan 原推称因'私密漏洞报告'功能被滥用，将把漏洞报告改为普通 bug issue 处理。
所属事件:pnpm 关闭私密漏洞披露渠道遭 Ruff 作者批评(2 条相关)→
「编程与Agent」频道最新
- Karpathy:汇报别再发 PPT,现做一个网页给对方看 — sujingshen · 2026-10-05
- CacheBack 按接收方需求压缩 KV cache:少传 75% 状态,准确率提升 14.7 个点 — Maximillian Rossi · 2026-10-05
- OpenAI DevDay 发布 Codex Cloud，可复用云端环境告别合盖即断 — Dimillian · 2026-10-05
- Google 将有状态 Interactions API 设为 Gemini 与 Agent Platform 默认接口 — rseroter · 2026-10-05
- Cloudflare git 挑战 Day3:让 Agent 团队自主开发版本控制系统 — Al_Grigor · 2026-10-05
- 一个 Mixin 把 Django 管理后台变成 AI Agent 的 MCP 工具 — gorenbarbaros · 2026-10-05