新电脑 brew install node 之后，一个小设置可以提升对供应链投毒的防御

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Authy

› Dashlane 密码管理器

vi ~/.npmrc

然后在里面加入这行：

min-release-age=7

4 条回复 • 2026-04-17 02:26:47 +08:00

BanShe

8 小时 16 分钟前

11.x 以上可以

blank0ken

8 小时 14 分钟前

7day defence

JasonEWNL

6 小时 49 分钟前

其他工具链可以参考 https://daniakash.com/posts/simplest-supply-chain-defense/#beyond-javascript 汇总。

比如 uv （ v0.9.17+）：
# pyproject.toml
[tool.uv]
exclude-newer = "7d"

HappyAndSmile

1 小时 35 分钟前

当大多数人这样做之后，会不会相当于都延迟了开启使用的时间，从而效果没想象中大呢