HOW TO AVOID RIGGED NPM PACKAGES.
Today, Axios, one of the most popular packages on npm, got compromised. Axios is an HTTP request client.
If you installed axios from the npm package repository, you are screwed now. Your organisation is screwed as well.
But this can be avoided.
Use pnpm, a drop-in replacement for npm.
It has the minimumReleaseAge setting to avoid fresh releases. The compromised releases are likely to be noticed within a week.
https://pnpm.io/supply-chain-security…

Twitter

如何避免被篡改的 npm 包。

今天，npm 上最流行的包之一 Axios 遭到了攻击。Axios 是一个 HTTP 请求客户端。

如果您是从 npm 包仓库安装的 Axios，那么您现在就麻烦了。您的组织也会受到影响。

但这种情况是可以避免的。

使用 pnpm，它是 npm 的一个可直接替代的包。

它有一个 minimumReleaseAge 设置，可以避免使用新发布的版本。被篡改的版本很可能在一周内被发现。

https://pnpm.io/supply-chain-security…

来源：新智元
就在刚刚，AI圈发生了一场足以载入史册的「闭关锁国」事件。
Anthropic已正式禁止使用自家套餐接入OpenClaw！！！
Claude Code之父Boris Cherny宣布：
从美国东部时间4月4日下午3点（北京时间4月5日凌晨3点）开始，Claude封杀全部第三方工具，只能使用额外套餐或API使用这些工具。
[OpenClaw]
这意味着，成千上万依赖OpenClaw提升...

Anthropic正式封杀OpenClaw，全球开发者24小时血崩

全球最活跃的比特币买家正以接近历史最高水平的速度买入。但这还不够。

CryptoQuant 的一份周报显示，截至 3 月底，过去 30 天的比特币表观需求为负 63,000 $BTC。

五个数据来源对比特币市场给出了相同的结论：它正在从内部逐渐萎缩。

Anthropic Claude Code 负责人 Boris Cherny 宣布，自 2026 年 4 月 […]
〈Anthropic 订阅 Claude Code 封杀龙虾 OpenClaw！往后第三方工具仅能付费额度〉这篇文章最早发布于动区BlockTempo《动区动趋-最具影响力的区块链新闻媒体》。