JavaScript 中文周刊 #237 - npm 安全新提议 & Shai-Hulud 攻击 300+ npm 包
中文摘要
JavaScript周刊报道npm安全新提议（安装脚本opt-in）及Shai-Hulud攻击300+ npm包事件。同时涵盖Mark Erikson的AI工作流等JS生态热点。
English Summary
JS Weekly highlights new npm security proposal (opt-in install scripts) and Shai-Hulud's attack on 300+ npm packages. It also features Mark Erikson's AI workflow and other JS ecosystem updates.
Original Excerpt
📌 一句话摘要 本期周刊聚焦 npm 安全新提议和 Shai-Hulud 供应链攻击，并汇总了 Mark Erikson 的 AI 工作流、Orval 代码生成工具、Fate 1.0 数据框架等 JavaScript 生态热点。 📝 详细摘要 本期 JavaScript 中文周刊涵盖了 JavaScript 生态中的多个重要动态。安全方面，重点报道了 npm 生态中关于将安装脚本改为 opt-in 的 RFC 提议，以...