npm v12 即将发布：三项安全相关重大变更，默认关闭脚本执行和外部依赖

GitHub官方博客宣布，nnpm v12大版本更新即将于2026年7月推出。这个版本引入了多项安全相关的默认行为变更，所有这些变更目前已在npm 11.16.0或更高版本中以警告形式提供，让开发者有时间在正式升级前做好准备。 三项核心安全变更 npm v12将此前可以自动运行的安装行为全部改为需要显式授权才能执行： 第一项变更是allow...

开源中国 - 资讯