Supply Chain Hardening (Grade B)Turvatastaetut tiedon-ai -taidot Claude-AL:lle. Luokka B. Ohjaimen asennustaikalle säännellä cooldown-kaudet npm / bunille (minimimivirtausikä) ja suorita sandboxoidun asennuksen etenkin tietokoneen asennuksen aikana, kun cooldownin on oltava ohitettu. Käytä

Tiedonsuojausketju (Taso B) on turvattu tieto-älytiede-osaamistoiminto, joka puolustaa uutistemallinnussuoritusta npm / bun -suoritussuoritinhyökkäyksiltä. Kyseinen ominaisuus asettaa asennuksen aikana kylmäjaksoja npm / bunille (minimitilapäivä) ja ajaa kylmäjakson ohittamisen tapauksessa sandboxoidun edensäntäytteisemmän skanan kun kylmäjakso on ohittu. Tämä osoitus voidaan käyttää estämään hyökkäyksiä, joissa epäluotettava paketti asennetaan ennen kuin sitä havaitaan, kuten Mini Shai-Hulud TanStack hyökkäys. Puolustus on kerroksittain ja yksinkertainen: asennuksen aikainen kylmäjakso, sandboxoidut edensäntäytteisemmän skanan ja ohittaminen elinkaaren skriptien kun kylmäjakso on ohittu. Oletustilalla kylmäjaoksen kesto on 7 vuorokautta. Ominaista vaatii npm 11+:n tai bun 1.3+:n. Cooldown voidaan kiertää käyttämällä --min-release-age=0 ja --ignore-scripts -valintaparametreja npm:lle, ja --minimum-release-age=0 ja --ignore-scripts -valintaparametreja bun:lle. Kuitenkin tämä edellyttää ihmislukemiseen sovellettavan arvonimen antamista paketin postinstall-scriptille. Luonnollisia moduuleja, joille tarvitaan postinstall, voidaan scriptin suorittaa manuaalisesti arvostelun jälkeen. Sopimustavu voi asettaa käyttämällä ~/.npmrc tai projektipohjainen .npmrc tietuetta npm:lle, ja ~/.bunfig.toml tai projektipohjainen bunfig.toml tietuetta bunille. Konfiguraatioavaimet ovat min-release-age npm:lle ja minimumReleaseAge bunille. Tästä lajissa hyötyjä on esimerkiksi estäminen yhteensidontahyökkäyksiä, puolustautuminen vihamielisistä paketteista sekä tarjoaminen useita tasoina toimiva puolustus. Kuitenkin tämän ominaisuuden on rajoitteita. Sen voi estää säädettyä taukoa pitkiksi, mikä voi aiheuttaa tosiasiallisia asennukset. Lisäksi sandbox-tason ennen-asennus Skannointi ei ehkäise kaikkia epäiltyjä paketteja. Taidon eri ominaisuuksiin kuuluvat asennuskoodein, jonka jälkeiseen tauolle, sandbox-tason ennen-asennuksen skannaukseen sekä ohjaustapahtumien ohittamiseen. Käyttötapoja tälle taidolle ovat puolustautuminen tietoturvalaitteistoaallon vastaan, kitkiminen Shai-Hulud-luokan wormeita vastaan sekä turvallinen asennus viimeaikaisten julkaisujen suoritettaviksi.