1-day cooldown blocks 70% of hijacked npm releases

cooldown 機制在 2026 年被盜 npm 發行中，等待 1 天即可阻擋 70.4% 的惡意版本。