GitHub 包防火墙进入公开预览

2026年10月21日，GitHub 宣布包防火墙进入公开预览，目前仅支持 npm。该功能在 Actions runner、编码智能体等端点与上游包仓库之间检查元数据请求和包下载，拦截安装阶段发起的恶意攻击。管理员可配置冷却期，查询 GitHub Advisory Database 中的恶意软件与漏洞告警，并启用识别证明降级等供应链检查。目前该功能处于公开预览阶段，支持范围限于 npm。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。