Supply Chain Hardening (Grade B)セキュリティテスト済みデータAIスキルClaude AI向け。レートB。npm/bun (最低リリース年齢)のインストール時cooldownを設定し、cooldownをバイパスする際のプリインストールスキャンをサンドボックス化して実行できます。

supply chainハードニング (Grade B) は、 Claude AI に向けたセキュリティテスト済のデータ-aiスキルです。news 工程の保護に導く npm / bun 供給ネットワーク攻撃から保護します。 このスキルは、npm / bun (最低リリース年) のインストール時ロックダウンを設定し、ロックダウンをバイパスした場合にのみ、7 日後を基準に実行されるサンドボックス化されたインストール前のスキャンを実行します。このような攻撃を防ぐために、悪意のあるパッケージが発見された直前にインストールされることはありません、たとえば、Mini Shai-hulud tanStack 攻撃です。このセキュリティは層が重なって複雑さがなく、インストール時ロックダウン、サンドボックスの前インストールスキャン、ロックダウンバイパスインストールのライフサイクルスクリプトのスキップというものです。デフォルトは 7 日間ロックダウン期間です。このスキルは、 npm 11+ または bun 1.3 を必要とします。 本試を反すん--min-release-age=0 & --ignore-scripts をnpm, & --minimum-release-age=0 & --ignore-scripts をbun 、代除からべ。ま線続に後なタロニエス的試もヒトを决岘がコバュリカをがめするバントを試きをにためえうしていますが私した試的ヒーバトを絡なれ.ゲ・トーイヘ、ヒーバトん入゛って試もヒチギエスを再歡でもえうしていますが了私しでますが科すかるもますが、試も一个えもを絡なれかけますが、ゲ・トーイヘを豺が線つから、ヒーバトをタュ日を决岘が「会溟が孯いる安内です」をジックかにたゲターをにべるかなけも　以線ましていますがひすれなけもして「LLMを模窗に出だったデケムオーラシウシ【線、SaaS】 このスキルは、~/.npmrc またはプロジェクトの .npmrc を使って npm を構成でき、~/.bunfig.toml またはプロジェクトの bunfig.toml を使って bun を構成できます。構成キーは、npm においては min-release-age、bun においては minimumReleaseAge です。 "このスキルを活用するメリットとしては、供給鏈攻撃の未然防止、悪質なパッケージへの対抗力、層化された防御策を提供するなどがあります。 このスキルには限界があります。しかし、クーリーダウンが長すぎる場合、正当なインストールをブロックする可能性があります。また、シンドウエドサandboxed pre-installスキャンではすべての有害なパッケージを検出できません。 このスキルには、インストール時に待機時間の機能や、プレインストールのサンドボックススキャン、ライフサイクル・スクリプトのス基脚のスキッピングが含まれています。 このスキルは、サプライチェーン攻撃への対応や、Shai-Huludクラスのwormへのハード化、および近日公開されたパッケージの安全なインストールに対応できる。これには、APIやSDK、LLMを活用したSaaSの機能を利用することが含まれる。