📌 📄 内容摘要:
@hank9999 在 快速检查本地有无被投毒的 NPM 包 中发帖
今天看到了大量 NPM 包被投毒的消息，为了快速检查有没有拉取过被投毒的包用 Claude Code 写了一个小工具
可以快速检查 pnpm lock 文件里有没有对应版本的包
[image]
Windows x64 在 release 里有个预编译
其他平台直接 cargo run 吧
直接把安全研究平台中的包问题包列表复制到 txt 里调用时传入就可以了
比如下面的两个安全研究:
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/979841/1
─────────────────────────────
📢 来源：LINUX DO
