#npm

從 ChainDrop 事件理解 npm 惡意套件如何竊取憑證、自我擴散，以及前端團隊能做的防護。

npm Classic Token 退場後，套件發布流程為什麼要走向短效憑證。

回顧 Nx S1ngularity 供應鏈攻擊，以及前端團隊真正能做的防護。

Node.js 24 如何影響 Vite、Next.js、測試、CI 與前端專案的執行環境。