Codex 离线安装包获取与内网部署: npm 缓存、依赖打包与版本校验
很多人第一次想给一台没有外网的机器装 Codex CLI 时，都会在搜索框里打「codex 离线安装包」，然后发现：官方并没有像 .exe、.dmg、.deb 那样的一键离线安装包可下载。这不是文档没写清楚，而是 Codex CLI 走的是...
标签索引
npm
这个标签下有 11 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
讽刺科技 | npm供应链攻击频发，开发者为何感叹“完全无法预防”？
本文以讽刺的笔触探讨了 npm 生态系统面临的严峻供应链安全问题。在继导致数百万企业应用受损的大规模攻击发生后，开发者群体表现出一种无可奈何的“宿命感”。文章引用了一位前端工程师的言论，调侃现代 Web 开发为了实现如“字符串首字母大写”这...
热门前端库 TanStack 确认遭供应链攻击，npm 包存在恶意代码风险
知名开源项目 TanStack 官方发布安全警告，证实其多个 npm 最新版本发布包已遭到入侵。攻击者利用供应链漏洞发起了一种被称为“自传播”的攻击，严重威胁到数百万依赖该库的开发者与构建环境。官方目前正通过 StepSecurity 进行...
官方复盘Axios遭供应链攻击始末：GitHub账户失守，开源安全再临大考
Axios团队正式发布了针对近期NPM供应链攻击的事后分析报告。攻击者通过钓鱼手段入侵了维护者的GitHub账户，并试图发布包含恶意代码的npm包。尽管官方及时拦截了大部分恶意分发，仅影响少量下载，但此次事件深刻暴露了开源项目在双因素认证（...
Claude Code 源码泄露：Anthropic NPM 包误含完整源码地图
Anthropic 旗下的 AI 编程工具 Claude Code 近日发生严重的源码泄露事件。起因是其 npm 包（版本 2.1.88）在发布时未剔除 `cli.js.map` 文件，且该文件内部开启了 `sourcesContent`，...
Claude Code 源代码遭泄露！Anthropic 疑因 NPM Map 文件配置不当引发安全隐患
AI 领域发生一起尴尬的安全事件。开发者在 Anthropic 的 NPM 注册表中发现，其新产品“Claude Code”的源代码因未移除 Source Map 文件而遭到泄露。本应仅用于调试的 .map 文件直接暴露了未混淆的原始代码，...
Claude Code 的 Tool Search 为什么突然受限？把 anyrouter 这次公告、npm / bun / native 关系一次讲清
这两天 anyrouter 发了一条公告，很多人第一眼看完会有点懵：Claude Code 最新版本对 Tool Search 功能做了限制，要求 API 地址必须是 api.anthropic.com；如果你走中转域名，Tool Sear...
npm 全局升级翻车实录：一次 ENOTEMPTY 引发的服务中断
事情经过 晚上八点多，一个 Node.js CLI 工具触发了全局升级。npm 在 reify 阶段执行目录重命名时，报了 ENOTEMPTY（目标目录非空），升级流程中断。 问题在于，npm 的全局升级不是原子操作。它会先把旧目录改名到临...
OpenClaw Manager：用图形界面管理 AI 助手
手动编辑 JSON 配置有多痛苦 如果你用过 OpenClaw 这类 AI 助手框架，应该知道配置有多麻烦。 想接入一个新的 AI 模型？打开 config.json，找到 providers 字段，手动添加 API Key、Base UR...
npm官网注册功能故障，开发者新账号创建受阻
近日，npm官网出现注册功能故障，新用户无法通过正常流程创建账号。用户反映使用Gmail注册时，’Create an Account’按钮持续失效，点击后页面无响应。这一问题影响了新开发者加入JavaScript生态...
- 1
- 2
- 共 2 页