虽然这则讯息藏在贴文深处，但为了避免使用发布时间不足 7 天的受感染软体包，所有人都应该在所有专案中全域强制执行这些配置。 ~/.config/uv/uv.toml exclude-newer = "7 days" ~/.npmrc min-release-age=7 # 天 ignore-scripts=true ~/.bunfig.toml [install] minimumReleaseAge = 604800 # 秒
本文为机器翻译
展示原文
Clément Dumas
@Butanium_
04-01
⚠️ Supply chain attack in progress: someone is squatting Anthropic-internal npm package names targeting people trying to compile the leaked Claude Code source.
`color-diff-napi` and `modifiers-napi` — both registered today, same person, disposable email. Do NOT install them. 🧵
来自推特
免责声明：以上内容仅为作者观点，不代表Followin的任何立场，不构成与Followin相关的任何投资建议。
喜欢
收藏
评论
分享
