开发工具 npm 供应链安全升级：发布期恶意扫描与双用途元数据 2026-08-05 GitHub Blog GitHub 发布 npm 发布期恶意软件扫描与双用途元数据检测，并强化 Dependabot 与 Actions 防护。软件供应链安全正从"事后补救"转向"发布前拦截"。