2026-11-02 4 分钟 别让生成代码引入幽灵依赖：安装前核验包名、版本与来源 补全和智能体常写出不存在或刚被抢注的包名。用 Node.js 从源码与清单抽出待装坐标，对照注册表核验存在性与发布时间，并在 CI 拦截未核验安装。 Node.jsAI工程化供应链安全
2026-09-11 5 分钟 AI 应用也需要供应链清单：统一追踪模型、提示词与工具版本 用 Node.js 建立可哈希、可审计的 AI 运行时清单，记录模型、提示词、工具、Schema 与依赖，并在请求和发布时阻止未授权变更。 AI 工程Node.js供应链安全
