Shai-Hulud 是供应链安全方面最好的事情

摘要

Aikido 数据表明：经历 2025 年 S1ngularity、Debug/Chalk 钓鱼与 Shai-Hulud 自复制蠕虫（波及 700+ 包）等攻击潮后，npm Trusted Publishing 周采用量从约 20–50 个跃升至 430 个；但头部包下载量覆盖率目前仅 25%。

这篇内容为安全团队开展监测、验证和修复提供最新背景。