typo-squatting

讨论了 AI 编程助手安装拼写相似的伪装 npm 包（如 loadash）的问题，并询问在 postinstall 脚本执行前如何阻止这类虚假包。