npm v12 最大的安全变革:从隐式信任到显式信任

npm v12 转向显式信任模型：通过 allowScripts、--allow-git、--allow-remote 三项新控制，默认阻止安装期脚本、Git 与远程 URL 依赖；这些向量占过去一年恶意 npm 攻击的约 53%。