Supabase Blog·· 2026-05-26精选AI 评分67
Supabase 发布 npm 供应链攻击防护指南：从 pnpm 11 到锁定 GitHub Actions SHA
Protecting your Supabase projects from npm supply chain attacks
AI 导读
Supabase 发布了一份针对 npm 供应链攻击的防护指南，起因是 npm 上出现仿冒其名称的 typosquat 包 supabase-javascript，被举报后数小时才下架，期间已有真实下载量。
推荐理由
Supabase 官方给出的 npm 供应链加固清单，含 pnpm 11 与 7 天隔离期等可直接照做的配置，可交给 AI 编码代理执行。
来源：Supabase Blog · supabase.com