我的编程助手安装了 loadash。如何在 postinstall 运行前彻底阻止虚假包？

Reddit r/AI_Agents 工具
security npm typo-squatting package-management ai-agent supply-chain

摘要

讨论了 AI 编程助手安装拼写相似的伪装 npm 包（如 loadash）的问题，并询问在 postinstall 脚本执行前如何阻止这类虚假包。

暂无内容
查看原文

相似文章

在本地化隔离的微型虚拟机中运行编码代理

Reddit r/AI_Agents

code-airlock 是一个开源工具，可在一次性微型虚拟机中运行 AI 编码代理，以避免授予它们对主机文件系统的直接访问权限。它将仓库克隆到沙箱中，让代理可以自由工作，完成后，用户审查并仅拉取所需更改。