GitHub 包防火墙进入公开预览，目前仅支持 npm

GitHub 推出包防火墙公开预览，在 Actions runner、编码智能体等端点与上游包仓库之间检查元数据请求和包下载，拦截安装阶段发起的恶意攻击。管理员可配置冷却期、查询 GitHub Advisory Database 的恶意软件与漏洞告警，以及识别证明降级等供应链检查。

标题与摘要由 AI 辅助生成，事实与观点以原文为准。