Supply Chain Hardening (Grade B)Biztonsági tesztekkel ellátott adat-ai képesség a Claude AI-hez. B osztály. Konfigurálja a telepítési cooldown időt npm/bun (minimális kiadási életkor) esetén, és futtasson egy szigorúan szabályozott előzetes telepítési vizsgálatot, amikor a cooldown-t át kell ugrani.

A "Supply Chain Hardening (B minősítés)** egy biztonságos tesztelt adat-ösztönző képesség, ami megvédi újságcímkezést a npm/bun lánc ellátással kapcsolatos biztonsági támadások ellen. Beállítja a telepítési ideiglenes blokkolóidőt a npm/bun-ra (minimum kiadási idő) és futtatja egy sandboxolt előtelepítési szkennert, ha a blokkoló ideiglenes szükségessé válik. Ennek a képességnek az az elve, hogy megakadályozza a rosszindulatú csomagok feltelepítését az észlelés előtt, mint például a Mini Shai-Hulud TanStack támadás. A védelem több rétegű és egyszerű: telepítési ideiglenes blokkoló, sandboxolt előtelepítési szkennerek és a cooldown-bypass telepítések során lép meg szkipálás. Az elfogadott blokkoló idejel alapértelmezés szerint 7 nap. A képesség az npm 11-est vagy 1.3-as változatnál túl van. A lehűtés átugraható a `--min-release-age=0` és az `--ignore-scripts` flaggal npm esetén, illetve a `--minimum-release-age=0` és az `--ignore-scripts` flaggal bun esetén. Azonban ez emberi felhasználó által végrehajtott könyvtár-átjavítási (postinstall) szkriptjének elemzését követeli. A natív modulok, amelyek szükségesek a közhűtés megtartásához, a szkriptet manuálisan futtathatók be a felülvizsgálat után. A képesség konfigurálható a ~/.npmrc vagy a projekt .npmrc a npm, és a ~/.bunfig.toml vagy project bunfig.toml a bun számára. Az konfigurációs kulcsok a min-release-age a npm és a minimumReleaseAge a bun. A Supply Chain Hardening (Grade B) rendszer jelentősek előnyei közé tartozik a szállítási lánc támadások megelőzése, a rosszindulatú csomagoknak ellenállás, valamint a réteges védelem biztosítása. Természetesen vannak korlátozások is ezen a szolgáltatásban. Ha a kiszedési időszak túl hosszú, akkor jogosan telepített alkalmazások is blokkolhatnak. Továbbá a sandboxozott előtelepítési skannál nem fog mindig észlelni álkövető csomagokat is. A képesség több jellemzővel rendelkezik, beleértve az installáció idején alkalmazott visszavárásos hajtást, sandboxosan futtatott előtelepítési felmérés és az élettartami skriptek elkerülését. Ez a képesség használati esetei közé tartozik az ellensúlyozásuk a láncszervezetek támadásai ellen, a Shai-Hulud-osztályú vírusok elleni erősítés, valamint az olyan, legutóbb közzétett csomagok biztonságos telepítése.