Supply Chain Hardening (Grade B)Ασφαλής δοκιμασμένη λειτουργία data-ai για Claude AI. Β βαθμός. Ρυθμίστε το χρονικό παράθυρο αναμονής κατά την εγκατάσταση για npm/bun (ελάχιστη ηλικία έκδοσης) και εκτελέστε έναν απομονωμένο προ-εγκατάσταση σαρώση όταν χρειάζεται να παρακάμψετε το παράθυρο αναμονής.

Το Supply Chain Hardening (Grade B) είναι μια δοκιμασμένη ασφαλείας data-ai δεξιότητα για το Claude AI που προστατεύει ένα εργαλείο δημοσιογραφίας από επιθέσεις αλυσίδας προμήθειας npm/bun. Διαμορφώνει cooldowns εγκατάστασης για npm/bun (ελάχιστη ηλικία έκδοσης) και εκτελεί ένα sandboxed pre-install scan όταν πρέπει να παρακάμπτεται το cooldown. Αυτή η δεξιότητα χρησιμοποιείται για την αποτροπή επιθέσεων όπου ένα κακόβουλο πακέτο εγκαθίσταται πριν εντοπιστεί, όπως η επίθεση Mini Shai-Hulud TanStack. Η άμυνα είναι πολυεπίπεδη και απλή: cooldown κατά την εγκατάσταση, sandboxed pre-install scan, και παρακάμπτωση των lifecycle scripts σε εγκαταστάσεις που παρακάμπτουν το cooldown. Η περίοδος cooldown είναι 7 ημέρες ως προεπιλογή. Η δεξιότητα απαιτεί npm 11+ ή bun 1.3+. Η ψύξη μπορεί να παρακαμφθεί με τις επιλογές --min-release-age=0 και --ignore-scripts για το npm, και με τις επιλογές --minimum-release-age=0 και --ignore-scripts για το bun. Ωστόσο, απαιτείται μια ανασκόπηση της postinstall script του πακέτου με ανθρώπινη ανάγνωση. Οι εγγενείς μονάδες που χρειάζονται postinstall μπορούν να εκτελέσουν το script χειροκίνητα μετά την ανασκόπηση. Η δεξιότητα μπορεί να ρυθμιστεί χρησιμοποιώντας ~/.npmrc ή project .npmrc για npm, και ~/.bunfig.toml ή project bunfig.toml για bun. Τα κλειδιά διαμόρφωσης είναι min-release-age για npm και minimumReleaseAge για bun. Τα πλεονεκτήματα αυτής της δεξιότητας περιλαμβάνουν την πρόληψη επιθέσεων αλυσίδας εφοδιασμού, την άμυνα ενάντια σε κακόβουλα πακέτα και την παροχή πολυεπίπεδης άμυνας. Ωστόσο, υπάρχουν περιορισμοί σε αυτή την ικανότητα. Μπορεί να μπλοκάρει νόμιμες εγκαταστάσεις αν η cooldown period είναι πολύ μακρά. Επιπλέον, η sandboxed pre-install scan ενδέχεται να μην ανιχνεύσει όλα τα κακόβουλα packages. Η δεξιότητα διαθέτει αρκετές λειτουργίες, μεταξύ των οποίων η ψύξη κατά τη διάρκεια εγκατάστασης, ο σάουνμπαξ έλεγχος προ-εγκατάστασης και η παράκαμψη σενάριων κύκλου ζωής. Οι περιπτώσεις χρήσης αυτής της δεξιότητας περιλαμβάνουν την άμυνα έναντι επιθέσεων στην αλυσίδα εφοδιασμού, την ενίσχυση ενάντια σε φιδάκια της κατηγορίας Shai‑Hulud, και την ασφαλή εγκατάσταση πακέτων που δημοσιεύτηκαν πρόσφατα.