Supply Chain Hardening (Grade B)Turvatud andme-ai oskus Claude AI jaoks. B klass. Konfigureerige installimisaegsed jahutused npm/bun jaoks (minimaalne väljalaske vanus) ja käitage liivakasti eelinstall skannimine, kui jahutus peab mööda minema.

Supply Chain Hardening (Grade B) on Claud AI jaoks loodud turvakontrollitud andme-ai oskus, mis kaitseb ajakirjanduse tööriistaketti npm/bun tarneahela rünnakute eest. See konfigureerib npm/bun installimisaegsed jahutused (minimaalne väljalaskeaeg) ja käivitab liivakastis eelinstalli skaneeringu, kui jahutus tuleb mööda jätta. Seda oskust kasutatakse rünnakute ärahoidmiseks, kus pahatahtlik pakett installitakse enne selle märkamist, näiteks Mini Shai-Hulud TanStack rünnak. Kaitse on kihiline ja lihtne: installimisaegne jahutus, liivakastis eelinstalli skaneering ja elutsükli skriptide vahelejätmine jahutusmöödumisel installimisel. Jahutusperiood on vaikimisi 7 päeva. Oskus nõuab npm 11+ või bun 1.3+. Jahtumise aja möödumist saab mööda minna, kasutades --min-release-age=0 ja --ignore-scripts lipkeid npm jaoks ning --minimum-release-age=0 ja --ignore-scripts lipkeid bun jaoks. See nõuab aga paketi postinstall-skripti inimloetavat ülevaatust. Native moodulid, mis vajavad postinstalli, võivad skripti käsitsi käivitada pärast ülevaatust. Osavat saab konfigureerida kasutades ~/.npmrc või projekti .npmrc npm jaoks ja ~/.bunfig.toml või projekti bunfig.toml bun jaoks. Konfiguratsiooni võtmed on min-release-age npm jaoks ja minimumReleaseAge bun jaoks. Selle oskuse eelised hõlmavad tarneahela rünnakute ärahoidmist, kaitset pahatahtlike pakettide vastu ja mitmekihilise kaitse pakkumist. Kuid selle oskusega on piiranguid. Kui jahtumisperiood on liiga pikk, võib see blokeerida legitiimsed installimised. Lisaks ei pruugi liivkastis eelinstalli skannimine tabada kõiki pahatahtlikke pakette. Oskusel on mitu funktsiooni, sealhulgas installimisaegne jahtumine, liivakastis eelinstall skannimine ja elutsükli skriptide vahelejätmine. Selle oskuse kasutuse juhtumid hõlmavad kaitset tarneahela rünnakute vastu, tugevdamist Shai-Hulud-klassi usside vastu ja ohutut pakettide paigaldamist, mis avaldati hiljuti.