标签
Vercel 现在会在构建过程中自动阻止已知的恶意 npm 包，防止其安装脚本运行，从而保护用户代码和密钥免遭窃取，无需用户采取任何操作。
一位开发者解释了 npm 的拼写仿冒保护机制如何因其包名“estee”与“testem”过于相似（Levenshtein 距离为 2）而拒绝该名称，并认为固定的编辑距离阈值会不公平地阻止短名称，无法很好地适应较短的字符串。
维护者与漏洞数据库就 braces 3.0.3 的安全问题产生争议，维护者坚称漏洞不成立并拒绝发布修复版本，导致大量使用者需持续处理告警成本。
Deno 正加入 Cloudflare，并逐步缩减对其运行时的投入；与此同时，JSR 将继续在 Cloudflare 的基础设施上运行，团队也将把 celld 合并到 workerd 中。文章回顾了 Deno 带来的竞争如何推动 Node/npm 生态系统的改进，尽管 Deno 自身始终未能形成足够的用户规模。
有报道称 Zod 4.6.6 版本可能被恶意软件入侵，而 Zod 是广受欢迎的 TypeScript-first 数据验证库。目前内容主要来自 Zod 的官方 GitHub 仓库说明。
antfu 发布 @antfu/skills，一个类似 @antfu/eslint-config 的打包式 agent skills 集合，通过 skills-npm 提供包管理器式的安装体验，可自动同步到 Claude Code、Cursor、OpenCode 等 agent 的技能目录。
pi-llama-skip-reasoning 是一个 Pi.dev 扩展，让用户可以通过 /skip-reasoning 命令或 Alt+T 快捷键，强制本地 Qwen 27B（llama.cpp 模型）停止推理并立即作答，其底层使用的是 llama.cpp 原生的推理跳过机制。
本文揭示了 npm 包 mathmain 包含一个带有加密加载器的隐藏远程访问植入物，该植入物在使用该库解决特定方程式时解密并执行恶意代码。
OpenWiki 宣布与 Cursor 进行新集成，增强了其对编码代理的可访问性。该集成允许用户仅通过两条 npm 命令即可安装和设置。
模型上下文协议 (MCP) 正在经历爆发式增长，Vercel 报告称工具调用在三个月内增长了 564%，mcp-handler 的 npm 下载量也在上升。
GitHub 的 Dependabot 现在对非安全版本更新实施三天的冷却期，让安全扫描器有时间检测被污染的版本发布，从而帮助缓解供应链攻击。
介绍开源项目 Comimi，一个专为 Web 端设计的漫画阅读器库，支持多种阅读模式、定制功能和轻量级实现，专注于提升实际阅读体验。
一个通过云端代理创建拉取请求来自动化处理应用内反馈的npm包。
一个用 Rust 编写的库，可将 Word、PowerPoint、Excel、OpenDocument、RTF、EPUB、CSV 和 PDF 文档转换为 Markdown，可通过 npm、Python 和 CLI 使用，并强调其对 LLM 的实用性。
攻击者入侵了 keyv 及相关 npm 缓存库维护者的 GitHub 账户，在多个每月合计安装量超过 20 亿次的包中植入了窃取凭据的蠕虫。
OpenClaw 宣布推出 extended-stable 版本，每月提供 backport 修复，并发布公开的成熟度记分卡，向官方 LTS 支持迈进了一步。
GitHub宣布针对npm和GitHub Actions的新安全措施，以破坏常见的供应链攻击技术，包括对高影响力账户的预防性账户保护和更安全的默认检出设置。
OpenAI 发布了开源的 Codex Security CLI，可通过 npm 获取，帮助开发者处理安全任务。
一个恶意npm包（s1ngularity）利用安装后钩子，将已安装的AI编码代理重新用作凭据扫描器，窃取开发者的机密信息。Docker的博客讨论了Docker沙箱如何通过隔离凭据与代理的接触来缓解此类攻击。