npm-security-best-practices

npm供应链安全最佳实践策展指南，提供可复制的安全配置与加固 checklist。