工程笔记
写给真正
交付技术栈的人
关于 React、Node.js、TypeScript 与 AI 的文章。有译文正文时显示译文。没有时显示英文，并注明这一点。
标签：Supply Chain Security
使用 Node.js 权限模型标志对 node_modules 进行沙箱隔离
了解 Node.js 的 --permission 标志为何默认会拒绝对文件系统、网络和进程的访问，如何精确地授予相应权限，以及其限制所在。
阅读约 12 分钟代理注册表能告诉你存在什么，却无法说明你是否还能信任它。
一个涵盖存在性、适用性、可靠性及来源信息的四项问题框架，用于构建智能体能力注册系统，同时还提供一项可立即运行的简单最终验证测试。
阅读约 8 分钟Npm供应链攻击：其运作机制及防御Node.js的方法
解释了诸如账户劫持、域名抢注以及依赖混淆等 npm 供应链攻击的运作机制，同时还提供了加强 Node.js 安装安全性的具体措施。
阅读约 8 分钟
常见问题
关于这些文章
是。每篇都是为本站准备的英文原创改写。结构与代码跟随来源；正文重写并做过重合检查。
英文是来源。只有存在该语言的正文译文时才显示其他语言。缺失或空白的译文仍是英文，包括在本地化网址上。
草稿经编辑后进入发布队列。站点导入只收录新的或有变更的 slug，不会重复添加。
示例仅供说明。上线前请核对技术栈与许可。若需交付，请发来简报。