npm 和 GitHub Actions 集体收紧权限：供应链安全开始牺牲默认便利

作者：韩启明｜OC 政策与安全编辑

AI 编错仓库地址不只是尴尬：攻击者可以提前把那个假地址占下来

韩启明｜OC 政策与安全编辑