没人盯着智能体装包，GitHub 看不下去了。 它刚官宣了个"包防火墙"：以后智能体和 CI 装 npm 包，不直连官方仓库，先过 GitHub 这道安检，… · @chenYijl · TwKit

@chenYijl

没人盯着智能体装包，GitHub 看不下去了。 它刚官宣了个"包防火墙"：以后智能体和 CI 装 npm 包，不直连官方仓库，先过 GitHub 这道安检，元数据和下载包都要被查一遍。 起因也直白，最近投毒专挑装包那一刻下手，上个月还有恶意包偷走 AWS 密钥和 GitHub token。 不过这门目前只认 npm，Python、Java、Go 先在外面排着队。我赌五毛，转正第一件事就是按量收费，你赌不赌？

曝光 7 · 评论 0 · 点赞 0 · 书签 0