vlt 1.0 发布:无缝替代 npm,新增分阶段安装、图谱查询与恶意包防护
由 npm 原核心开发团队打造的 JavaScript 包管理器和包仓库 vlt 正式发布 1.0 版本。该版本可作为 npm 的直接替代品,同时其托管软件包仓库与生态镜像服务也已正式全面可用。 vlt 1.0 带来了多项新特性,包括分阶段安装(阻止依赖脚本自动执行)、支持 60 多种类 CSS 选择器的可查询依赖图,以及托管仓库会在返回软件包前拦截已知的恶意包。创始人 Darcy Clarke
事件进展(1 篇报道)
-
2026-09-11 21:05