Supply Chain Hardening (Grade B)测试通过的数据-人工智能技能：安全的 Claude AI 配置安装时冷却计时器 npm/bun (最小发布年龄) 并在必须绕过冷却时运行 SANDBOXED 预安装扫描。

— (0)

审阅者 Daniel Nikulshyn·更新 2026年7月

概览

Supply Chain Hardening (Grade B) 是一款经过安全测试的数据 AI 技能，适用于 Claude AI，用于防御针对 npm/bun 的供应链攻击，保护新闻工具链。它为 npm/bun 配置安装时的冷却期（最小发行年龄），并在需要绕过冷却期时执行沙盒预安装扫描。此技能用于阻止恶意包在被发现前就被安装的攻击，例如 Mini Shai-Hulud TanStack 攻击。防御措施层层叠加且简洁：安装时冷却期、沙盒预安装扫描，以及在绕过冷却期安装时跳过生命周期脚本。默认冷却期为 7 天。此技能要求 npm 11+ 或 bun 1.3+。可以使用 npm 的 --min-release-age=0 和 --ignore-scripts 标志，以及 bun 的 --minimum-release-age=0 和 --ignore-scripts 标志来绕过冷却期。然而，这需要对包的 postinstall 脚本进行可读性审核。需要 postinstall 的原生模块可以在审核后手动运行脚本。该技能可以使用 ~/.npmrc 或项目中的 .npmrc 进行 npm 配置，也可以使用 ~/.bunfig.toml 或项目中的 bunfig.toml 进行 bun 配置。配置键分别为 npm 的 min-release-age 与 bun 的 minimumReleaseAge。该技能的优点包括预防供应链攻击、抵御恶意软件包，并提供分层防御。然而，这项功能也存在局限。若冷却时间过长，可能会阻止合法安装。另外，沙盒预安装扫描可能无法检测到所有恶意包。该技能具有多项功能，包括安装时冷却、沙盒预安装扫描以及跳过生命周期脚本。此工具的使用场景包括防御供应链攻击、抵御Shai-Hulud级别的蠕虫，并安全安装最近发布的软件包。

主要功能

安装时冷却期
沙箱预装扫描
跳过生命周期脚本
可配置冷却期
支持 npm 和 bun

价格

模型: Free
分类: 育言活动
评分: 暂无评价

使用场景

防御供应链攻击

使用 Supply Chain Hardening 预防攻击，其中恶意包在安装之前被发现。

硬化针对 Shai-Hulud 的攻击

使用 Supply Chain Hardening 防御 Shai-Hulud 分级虫和其他类型的供应链恶意代码。

安全安装最近的包

使用 Supply Chain Hardening 安全地安装最近发行的包并可能与供应链攻击相关的软件。

优点 & 缺点

优点

防止供应链攻击
防御恶意包
提供分层防御

缺点

可能阻止合法安装
SANDBOXED 插件可能无法捕捉所有恶意包

评测

登录以留下评测。

暂无评测。来当第一个吧!

问答

Will the sandboxed pre‑install scan catch every malicious package?

The scan adds a layer of defense but may not detect all malicious packages, so while it reduces risk, it does not guarantee 100% protection.

Asked by Malik Rasheed · Feb 4, 2026

What happens if I need to install a package before the cooldown period expires?

You can bypass the cooldown by using npm flags --min-release-age=0 and --ignore-scripts, or bun flags --minimum-release-age=0 and the corresponding ignore‑scripts option; the skill will then run a sandboxed pre‑install scan and skip lifecycle scripts for that install.

Asked by Ines Fernandes · Jan 18, 2026

How does the install-time cooldown work and can its duration be changed?

By default, the skill enforces a 7‑day cooldown, meaning packages must be at least 7 days old before installation; the cooldown period is configurable to a different number of days if needed.

Asked by Chioma Nwosu · Jan 2, 2026

What version of npm or bun is required to use Supply Chain Hardening (Grade B)?

The skill requires npm version 11 or higher, or bun version 1.3 or higher.

Asked by Ravi Chandrasekaran · Nov 16, 2025