NPM 引入 allowScripts 可选安装脚本策略
NPM 在 CLI 中引入了新的 `allowScripts` 策略,允许用户在运行 `npm install` 时选择性地启用或禁用安装脚本(如 `preinstall`、`postinstall` 等)。该策略旨在增强安全性,让开发者能够更细粒度地控制哪些包可以执行脚本,避免恶意脚本自动执行带来的风险。
NPM 在 CLI 中引入了新的 `allowScripts` 策略,允许用户在运行 `npm install` 时选择性地启用或禁用安装脚本(如 `preinstall`、`postinstall` 等)。该策略旨在增强安全性,让开发者能够更细粒度地控制哪些包可以执行脚本,避免恶意脚本自动执行带来的风险。