kesarito 分享 npm 供应链三行加固配置

2026年10月27日，kesarito 在 GitHub 发布一份 gist，提出用三行配置加固所有机器的做法，用于防范 Shai-Hulud 类 npm 供应链蠕虫。该配置覆盖 npm、pnpm、yarn、bun 四种包管理器；gist 同时附有一条系统加固 prompt，可直接投喂给 coding agent 用于执行加固。这份材料以「三行配置 + 一条可直接使用的 prompt」的形式，给出面向多包管理器的 npm 供应链攻击防护方案。

AI 根据报道生成 · 56 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。