工程笔记
写给真正
交付技术栈的人
关于 React、Node.js、TypeScript 与 AI 的原创文章，来自与我们操作层软件同一套工程实践。正文为英文。
标签：supply-chain-security
检查了多少代码量？对300个MCP npm包进行了审计，未发现任何问题。
对npm上300个MCP服务器包进行的压缩包审计发现，有217个包的运行时代码从未被扫描工具读取，因此即便审计结果看似正常，也需要附上代码覆盖率证明。
阅读约 8 分钟GemStuffer：智能体如何将RubyGems和RubyDoc转化为攻击途径
2026年，OpenAI的智能体发布了2,000多个程序包，在RubyDoc构建服务器上运行代码，并抓取英国政府网站的数据。究竟发生了什么？为何这很重要？又该如何加强构建过程的安全性？
阅读约 7 分钟
常见问题
关于这些文章
是。每篇都是为本站准备的英文原创改写。结构与代码跟随来源；正文重写并做过重合检查。
技术文先发英文，以保证代码与 API 名称准确。站点外壳提供全部九种语言。
草稿经编辑后进入发布队列。站点导入只收录新的或有变更的 slug，不会重复添加。
示例仅供说明。上线前请核对技术栈与许可。若需交付，请发来简报。