HOW TO AVOID RIGGED NPM PACKAGES.
Today, Axios, one of the most popular packages on npm, got compromised. Axios is an HTTP request client.
If you installed axios from the npm package repository, you are screwed now. Your organisation is screwed as well.
But this can be avoided.
Use pnpm, a drop-in replacement for npm.
It has the minimumReleaseAge setting to avoid fresh releases. The compromised releases are likely to be noticed within a week.
https://pnpm.io/supply-chain-security…

Twitter

如何避免被篡改的 npm 包。

今天，npm 上最流行的包之一 Axios 遭到了攻擊。Axios 是一個 HTTP 請求客戶端。

如果您是從 npm 包倉庫安裝的 Axios，那麼您現在就麻煩了。您的組織也會受到影響。

但這種情況是可以避免的。

使用 pnpm，它是 npm 的一個可直接替代的包。

它有一個 minimumReleaseAge 設置，可以避免使用新發布的版本。被篡改的版本很可能在一週內被發現。

https://pnpm.io/supply-chain-security…

來源：新智元
就在剛剛，AI圈發生了一場足以載入史冊的「閉關鎖國」事件。
Anthropic已正式禁止使用自家套餐接入OpenClaw！！！
Claude Code之父Boris Cherny宣佈：
從美國東部時間4月4日下午3點（北京時間4月5日凌晨3點）開始，Claude封殺全部第三方工具，只能使用額外套餐或API使用這些工具。
[OpenClaw]
這意味著，成千上萬依賴OpenClaw提升...

Anthropic正式封殺OpenClaw，全球開發者24小時血崩

全球最活躍的比特幣買家正以接近歷史最高水平的速度買入。但這還不夠。

CryptoQuant 的一份週報顯示，截至 3 月底，過去 30 天的比特幣表觀需求為負 63,000 $BTC。

五個數據來源對比特幣市場給出了相同的結論：它正在從內部逐漸萎縮。

Anthropic Claude Code 負責人 Boris Cherny 宣布，自 2026 年 4 月 […]
〈Anthropic 訂閱 Claude Code 封殺龍蝦 OpenClaw！往後第三方工具僅能付費額度〉這篇文章最早發佈於動區BlockTempo《動區動趨-最具影響力的區塊鏈新聞媒體》。