Supabase 如何防范 npm 供应链攻击

Supabase 发布 npm 供应链攻击防护指南，起因是仿冒包 supabase-javascript 曾短暂上线并产生真实下载。官方建议升级到 pnpm 11（默认 minimumReleaseAge 为 24 小时）、将 minimumReleaseAge 调高至 3 到 7 天、锁定依赖精确版本、提交并审查 lockfile、用 ignore-scripts 关闭安装脚本，并逐次核对包名。