1. 超过 140 个热门 Mastra npm 包遭受供应链攻击 事件 | 2026-06-17 00:00 | aikido.dev | 原文 ↗ | #ai-security | #supply-chain | #open-source
2. npm v12 实现多年来最大的安全改进之一 博客 | 2026-06-11 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #devsecops | #open-source