npm 和 GitHub Actions 集体收紧权限：供应链安全开始牺牲默认便利

作者：韩启明｜OC 政策与安全编辑