Show HN：在发布到 NPM 前，先将这份 Markdown 文档交给你的编码助手

这份 Markdown 文档汇总了近一年来针对 npm 包的各种攻击技术，涵盖维护者账户劫持、生命周期钩子执行、自复制蠕虫、CI/CD 身份平面攻击等 12 类攻击手法及缓解措施。在发布前将此文档提供给编码助手，可对项目进行全面的供应链安全审查。