Supply Chain Hardening (Grade B)Sikkerhetsprøvd data-IA ferdighet for Claude AI. Grade B. Konfigurér installasjonskjøling under installasjonen for npm/bun (minstens utsatt utgivelsesalder) og kjør en sandkassepre-installasjons skanninger når kjølingen må gå over.

Supply Chain Hardening (Grade B) er en sikkerhetskontrollert data-ai ferdighet for Claude AI som beskytter et redaktørverktøykjeden mot `npm/bun` - leverandørkjede angrep. Den konfigurerer installasjonstids-vekslingselementer for `npm/bun` (minimumsfrist for utgivelse) og kører et isolert pre-install skanninger når cooldown må bli unngått. Denne ferdigheten brukes til å hindre angреп hvor en illovlig pakke installeres før den blir oppdaget, som `Mini Shai-Hulud TanStack angrepet`. Forsvaret er lagd og enkelt: installasjonstidsveksling, isolert pre-install skanning og unngående av livssyklus-skript på cooldown-bypass installasjoner. Standard-cooldown perioden er 7 dager. Ferdigheten krever `npm 11+` eller `bun 1.3+`. Kjølemiddel kan unngås ved å bruke kommandoen --min-release-age=0 og --ignore-scripts flagget for npm, og --minimum-release-age=0 og --ignore-scripts flagget for bun. Imidlertid krever dette en manuell gjennomgang av pakke- postinstallskriptet. For å kunne kjøre nativ moduler som trenger postinstall, kan skriptet kjøres manuelt etter gjennomgang. Dette verktøyet kan konfigureres ved hjelp av ~/.npmrc eller prosjekt .npmrc for npm, og ~/.bunfig.toml eller prosjekt bunfig.toml for bun. Konfigurasjonsnøklene er min-release-age for npm og minimumReleaseAge for bun. Fornøyelser med denne ferdigheten omfatter å forhindre angrep på leveringskjeden, å forsvare mot illojale pakker og å tilby et lagdelt forsvar. Likevel er det andre grenser for denne evnen. Den kan blokkere legitime installear en for kort cooldown periode. Dessuten kan den sanDBoksede pre-installasjons skannen ikke trekke fram alle skadelige pakker. Toaletten inneholder flere funksjoner, inkludert kjøretidskjøring under installasjon, isolert forhånds-scanning før installasjon og omgående vedlikeholds-skripter. Bruksområdene for denne ferdigheten inkluderer forsvar mot angrep på leverandørkjederevnen, harderning mot infeksjoner på samme nivå som Shai-Hulud-virussen, og trygt å bygge inn pakker som har blitt publisert nylig.