中国独立开发者项目列表 SKILL.md 新增拒绝类别 4:侵犯第三方版权的资源分发站
中国独立开发者项目列表的 SKILL.md 新增第 4 类拒绝类别「侵犯第三方版权的资源分发站」,判据是站点核心功能为分发受版权保护的第三方作品完整盗版副本。
中国独立开发者项目列表的 SKILL.md 新增第 4 类拒绝类别「侵犯第三方版权的资源分发站」,判据是站点核心功能为分发受版权保护的第三方作品完整盗版副本。
Hacker News 上有人指出 zod 4.6.6 疑似被恶意代码污染,相关提交记录显示发布流程从手动触发改为 main 分支上 packages/zod/package.json 与 packages/mini/package.json 变更即触发。
推荐理由:提交记录显示 zod 4.6.6 的发布流程被改动并加入 preinstall 脚本,可据此判断供应链风险。