Supply Chain Hardening (Grade B)Habilidade de segurança testada para dados-ai para Claude AI. Grau B. Configure pausas de tempo de instalação para npm/bun (idade mínima de lançamento) e execute uma verificação de pré-instalação em sandbox quando a pausa precisar ser ignorada.

O Supply Chain Hardening (Nível B) é uma habilidade data-ai testada na segurança para Claude AI que defende uma cadeia de ferramentas jornalísticas contra ataques de cadeia de suprimentos npm/bun. Ele configura temporários de espera durante a instalação para npm/bun (idade mínima de lançamento) e executa uma verificação pré-instalação sandboxada quando a espera tem que ser ignorada. Essa habilidade é utilizada para prevenir ataques onde um pacote mal-intencionado é instalado antes que ele seja notado, como o ataque Mini Shai-Hulud TanStack. A defesa é camadaada e simples: temporário de espera durante a instalação, verificação pré-instalação sandboxada, e ignorando scripts de lifecycle em instalações que contornam a espera. O período de espera é de 07 dias por padrão. A habilidade requer npm 11+ ou bun 1.3+. O cooldown pode ser contornado usando os flags --min-release-age=0 e --ignore-scripts para npm, e --minimum-release-age=0 e --ignore-scripts para bun. No entanto, isso requer uma revisão legível pela máquina do script de postinstall do pacote. Órgãos nativos que precisam de postinstall podem ter o script executado manualmente após a revisão. Essa habilidade pode ser configurada usando `~/.npmrc` ou o arquivo `.npmrc` do projeto para npm, e `~/.bunfig.toml` ou o arquivo `bunfig.toml` do projeto para bun. As chaves de configuração são min-release-age para npm e minimumReleaseAge para bun. Vantagens desse recurso incluem a prevenção de ataques de cadeia de suprimentos, defesa contra pacotes mal-intencionados e fornecer uma defesa em camadas. No entanto, existem limitações para essa habilidade. Ela pode bloquear instalações legítimas se o período de tempo de espera for muito longo. Além disso, a análise pré-instalação sandboxada pode não capturar todos os pacotes maliciosos. A ferramenta tem várias características, incluindo cooldown ao instalar, escaneio pré-instalado sandboxed e pulando scripts de ciclo de vida. Os casos de uso para essa habilidade incluem defender contra ataques de_supply-chain_, endurecer contra gafanhotos da classe Shai-Hulud e instalar pacotes recém-publicados de forma segura.