← 返回速览 继续信流 搜索
Aggregate AI 摘要 InfoQ 中文 人工智能 22 Aug 2026 - 11:30

npm 终于动手了：默认封杀 postinstall 脚本

RSS 官方收录 · 可信分层展示

关键摘要

npm 9.9.0 起默认禁用 postinstall 脚本，提升安全与可预测性

  • npm 9.9.0 版本起默认禁用 postinstall 脚本执行
  • 用户需显式启用 --ignore-scripts 或配置 ignore-scripts=false 才能运行
  • 此举旨在防范恶意依赖通过 postinstall 植入后门或挖矿代码

AI 摘要 · 来源可核验

正文提要

打开官方原文 站点原文页 可信分区 本信源更多 今日简报 分享图 RSS 稍后再看列表

相关短闻（同信源优先）