NPM、allowScriptsによるオプトイン型インストールスクリプトポリシーを導入

npm CLIのプルリクエスト#9360で、新しいallowScriptsオプションが提案されている。これは、パッケージインストール時に実行されるスクリプト（pre/postinstallなど）を開発者が明示的に許可するまで実行しない、オプトインベースのセキュリティポリシーである。これにより、依存関係による悪意あるスクリプトの自動実行を防ぎ、サプライチェーン攻撃のリスクを低減できる。