AGI Hunt· kesarito·· 1 小时前精选AI 评分69
kesarito 分享 npm 供应链加固配置与完整 prompt，覆盖 npm/pnpm/yarn/bun
三行配置防下一个 Shai-Hulud：npm 供应链攻击加固实践含完整 prompt
AI 导读
kesarito 发布 GitHub gist，给出用三行配置加固所有机器的做法，并附一条可直接投喂给 coding agent 的系统加固 prompt，用于防范 Shai-Hulud 类 npm 供应链蠕虫。
推荐理由
把 npm、pnpm、yarn、bun 的加固项写成可交给 coding agent 执行并逐项验证的 prompt，便于复用到自有机器。
来源：AGI Hunt · agihunt.info