Supply Chain Hardening (Grade B)Безопасни данни-аи умения за Claude AI, оценка B. Конфигурирай и задъждай отсрещите да чакат период от време преди да инсталират npm/bun (минимумен период за издаване) и изпълни рамки за прединсталацияция при необходимост от прескочване.

Supply Chain Hardening (Град С) е сигурностно тествана дейтай-аи способност за Claude AI, която защитава журналистична инструмента за линия на производство срещу нападения на supply chain чрез npm/bun. Той конфигурира инсталирателен cooldown за npm / bun (минимален отпечатван период) и изпълнява сандбоксан пред-инсталационен сканиране, когато cooldown трябва да бъде обърнат. този умение се използва, за да се предотвратят нападения, където злонамерен пакет е инсталиран, преди да е забелязан, като нападението Mini Shai-Hulud TanStack. защитата се слоява и е лесна: инсталирателен cooldown, сандбоксан пред-инсталационен сканиране и пропуск на животни сценарии при инсталиране на cooldown-скип. инсталационният период като подразбиране е 7 дни. уменията изискват npm 11+ или bun 1.3+. Подканието може да бъде обиколено с флаговете --min-release-age=0 и --ignore-scripts за npm, и --minimum-release-age=0 и --ignore-scripts флаговете за bun. Също така, това изисква ръчна оценивка на пакета с постинсталиращи скрипти. Нативните модули, които изискват постинсталиране, могат да бъдат скипвани ръчно след обмислено оцениване. Мощността може да се конфигурира използвайки ~/.npmrc или.project .npmrc за npm, и ~/.bunfig.toml или.project bunfig.toml за bun. Ключовите за конфигурация са min-release-age за npm и minimumReleaseAge за bun. Възможностите на този модул включват предотвратяването на атаки по цепта на доставка, защита срещу злонамерен софтуер и предоставяне на многOSHърска защита. Очаквам да станат няколко естествени ограничения в отношение на тази умения. Ако периода за спиране е прекъснат предпазително инсталиране може да блокира законсвършителната инсталация пакета. Освен това, зашития прединсталационен скан не винаги може да открие всички злонамерения пакет. Механизм има няколко функции, включително установителна задержка, изолационен пред-установително сканиране и опция за пропускане на скрипти за жизнен цикъл. Някои от общите сценарии на приложение на тази умение включват отбрана срещу атаки по пътя за доставка, закрепване срещу Shai-Hulud-класови черви и безопасно инсталиране на пакети, издадени недавно.