AI代理的依赖漏洞检查器，本地CLI+MCP运行，覆盖npm/PyPI等15+包管理器的开源安全工具。
deptrust is a CLI that checks package versions for known vulnerabilities across npm, PyPI, crates.io, Go modules, RubyGems, NuGet, Maven, Packagist, p…
pip 90秒 vs uv 8秒，Python包管理器新宠uv究竟有多快？实测数据揭示性能碾压
Installing 23 packages from a warm cache takes pip about 6.6 seconds, while uv handles the same task in just 0.12 seconds. On larger projects involvin…
一款专为鸿蒙PC打造的包管理器，支持4763条常用命令的安装与卸载，方便开发者快速部署环境。
IT之家 6 月 13 日消息，华为开发者大会 HDC 2026 今天在松山湖举办。据现场参会的IT之家小伙伴投稿， 鸿蒙 PC 包管理器 HarmonyBrew 已支持 4763 条常用指令的安装和卸载 。 据介绍，HarmonyBrew 是知名包管理器 Homebrew 的鸿蒙移植版本，支持鸿蒙…
macOS 包管理器新版本性能提升、新增 tap 信任安全机制并支持 macOS 27，让软件安装更可靠高效。
Today, I’m proud to announce Homebrew 6.0.0. The most significant changes since 5.1.0 are a new tap trust security mechanism, the new faster, smaller,…
macOS/Linux 上的开源包管理器，6.0 版引入 Tap 信任机制，更安全地管理第三方软件源
IT之家 6 月 12 日消息，当地时间 6 月 11 日，适用于 macOS 和 Linux 的开源包管理器 Homebrew 发布了 6.0.0 大版本更新。 Homebrew 是一个免费且开源的工具，能通过终端（Terminal）输入简单的指令，来快速安装、卸载、更新和管理电脑上的各种软件及开…
ClawHub恶意技能占比11.9%，npm防御成熟但AI Agent仍需特殊防护，探讨供应链攻击新战场。
A real-world implementation of static + LLM-based scanning for Claude Code / Cursor skill layers npm's supply chain defenses have matured fast. By 202…
npm 12大版本即将到来，安全相关默认变更需提前适配，现在即可通过警告预览调整。
Article URL: https://github.blog/changelog/2026-06-09-upcoming-breaking-changes-for-npm-v12/ Comments URL: https://news.ycombinator.com/item?id=484677…
Vercel默认启用Rust编写的超快Python包管理器uv，零配置即可提升30-65%构建速度并支持更多依赖格式。
Vercel now uses uv , a fast Python package manager written in Rust, as the default package manager during the installation step for all Python builds.…
用经典讽刺文体调侃npm供应链攻击，揭露JavaScript生态依赖地狱的荒诞现实
Article URL: https://kevinpatel.xyz/posts/no-way-to-prevent-this/ Comments URL: https://news.ycombinator.com/item?id=48155690 Points: 376 # Comments: …