Voici un peu de jargon de hockey d'il y a 20 ans : @Lodestar_eth est 🏒 en train de diriger un atelier 🏒 sur le durcissement de NPM. ➡️ Cooldown de 48 heures : Utilisation de @pnpmjs minimumReleaseAge pour ignorer les mises à jour de zéro heure. ➡️ Désactiver les scripts de cycle de vie : pnpm v10 bloque postinstall par défaut. Cela tue effectivement 90 % des vers NPM historiques (comme Shai-Hulud) avant qu'ils ne puissent s'exécuter. C'est 2/6 lignes de défense. Voir le reste 👇