npm 开始对发布包执行安全扫描，上传校验会变慢
tristanbob · x · 2026-11-14
npm 现在会对每次发布（publish）执行安全扫描校验，发布耗时可能略有增加。开发者 Kent C. Dodds 认为这个代价值得，多位开发者表示期待已久——这是继近期 npm 供应链攻击事件后平台收紧安全的又一举措，意在阻止恶意包流入生态。
「编程与Agent」频道最新
- Metabase MCP Server 开源:33 个工具让 LLM 直查仪表盘与 SQL — modelcontextprotocol · 2026-11-14
- Harbor 推出 rollout server:给 AI 智能体任务补上控制平面 — WalterReade · 2026-11-14
- Semgrep CEO：前沿模型能写漏洞利用，AI 安全防线要靠沙箱和钩子 — blaizedsouza · 2026-11-14
- fofrAI 用 Carbon agents 为自定义 VFX 工具注入逼真人体运动 — fofrAI · 2026-11-14
- 论文宣称「Harness 工程终结」：让循环自动改写 agent 框架，人类只留考卷 — blaizedsouza · 2026-11-14
- Salnate 给 AI teammate 集成凭证管理，可共享或独立配置登录 — inductionheads · 2026-11-14