GitHub 取消 npm 安裝指令碼自動執行功能
GitHub pulls pin on npm's auto-run scripts
重點導讀
npm 12 將自動執行指令碼功能改為預設停用，提升安裝安全。
- 安全改動：指令碼需手動允許，使用
--allow-scripts或allowScripts設定。
推薦理由
npm 12 版將自動執行指令碼功能改為預設停用，提升安裝安全，開發者須手動允許必要指令碼，並審查現有依賴。
信源出處devclass.com
GitHub pulls pin on npm's auto-run scripts
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： DevClass (Developer News) (devclass.com)
開啟原文