npm 12 默认禁用安装脚本以降低供应链风险

2026-07-09 1 阅读约1分钟阅读 info@thehackernews.com (The Hacker News)

字号:

GitHub 正式宣布发布 npm 版本 12，默认禁用安装脚本，并弃用旨在绕过双因素身份验证 (2FA) 的粒度访问令牌 (GAT)。这家微软旗下的子公司指出，以下以前自动运行的 npm 安装行为已被选择加入——allowScripts 默认为关闭，这意味着

分享文章：

这篇文章对您有帮助吗？

每日精选科技资讯，直达你的邮箱