Đây là một số thuật ngữ hockey từ 20 năm trước: @Lodestar_eth đang 🏒 tổ chức một buổi hội thảo 🏒 về việc củng cố NPM. ➡️ Thời gian chờ 48 giờ: Sử dụng @pnpmjs minimumReleaseAge để bỏ qua các bản cập nhật trong giờ đầu tiên. ➡️ Giết các kịch bản vòng đời: pnpm v10 chặn postinstall theo mặc định. Điều này hiệu quả giết chết 90% các loại sâu NPM lịch sử (như Shai-Hulud) trước khi chúng có thể thực thi. Đó là 2/6 dòng phòng thủ. Xem phần còn lại 👇