标签： 安装脚本

GitHub 正式发布 npm 12 版本，默认禁用安装脚本，并弃用旨在绕过双因素认证（2FA）的细粒度访问令牌（GATs）。此举旨在减少供应链攻击面，并引导开发者迁移至可信发布（OIDC）或带人工审批的分阶段发布模式。