写给真正
交付技术栈的人

关于 React、Node.js、TypeScript 与 AI 的原创文章，来自与我们操作层软件同一套工程实践。正文为英文。

1 篇文章

标签：software-supply-chain

ai-security model-context-protocol software-supply-chain application-security
我审计了300个与MCP相关的npm包。我的扫描工具无法检测运行时情况。
实操指南：我审计了300个与MCP相关的npm包。对于采用该架构的团队，我的扫描工具无法检测运行时的合约、校验逻辑以及可插入代码的位置。
1540 词阅读

常见问题

关于这些文章

是。每篇都是为本站准备的英文原创改写。结构与代码跟随来源；正文重写并做过重合检查。

技术文先发英文，以保证代码与 API 名称准确。站点外壳提供全部九种语言。

草稿经编辑后进入发布队列。站点导入只收录新的或有变更的 slug，不会重复添加。

示例仅供说明。上线前请核对技术栈与许可。若需交付，请发来简报。

需要把同一技术栈做到生产操作层？发来简报，24小时内评估。