pnpm 关闭私密漏洞报告引发生态争议

pnpm 作者 zkochan 决定关闭项目的私密漏洞报告功能，理由是这一渠道被滥用，今后漏洞报告将改为作为普通 bug issue 处理。2026 年 10 月 5 日，charliermarsh 就这一决定作出回应并加以劝阻：除非项目另有公开宣传的负责任披露机制（例如专用邮箱），否则不应关闭私密报告渠道，否则安全研究者将缺少私下提交问题的途径。两人在漏洞披露方式上的分歧，使 pnpm 如何处理安全报告成为生态内的争议焦点。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。