NPM 为高影响力账户新增预防性账户保护

- NPM（Node Package Manager）是全球最大的 JavaScript 代码包注册中心，开发者用它下载和管理开源代码库（如 React、Vue、Express 等），是 Web 开发基础设施的核心组件。 - 所谓"高影响力账号"通常指维护下载量极大、被无数项目依赖的关键软件包的开发者。一旦这类账号被盗，攻击者可植入恶意代码，引发供应链攻击（如 2021 年的 colors/faker 事件和 2024 年的 xz utils 后门事件）。 - 此新功能可在检测到异常行为时自动阻止攻击性操作（如发布恶意版本），而不等待事后响应——这类似于 GitHub 之前的"秘密扫描"和两步验证强制政策，属于平台主动安全防御的一部分。 - 此前 NPM 主要靠事后机制（如吊销令牌、紧急下架）应对账号被盗；新政策则将防护前置，试图在损害发生前拦下可疑操作。