防御供应链攻击的实用检查清单

防御供应链攻击的优先级清单：安装前执行包龄政策、将流水线依赖固定到 commit SHA、把 MCP server 当作高信任第三方依赖对待等，按严重程度分级，给出工程师职权范围内可落地的加固项。