# \#供应链攻击

**URL:** https://forum.beginner.center/tag/804-tag/804.md

[最新](https://forum.beginner.center/latest.md) · [类别](https://forum.beginner.center/categories.md) · [标签](https://forum.beginner.center/tags.md)

---

## [npm CLI 11.15.0更新，增加了npm 的分阶段发布和新的安装时控制](https://forum.beginner.center/t/topic/2861)

<div class="topic-metadata">

**Author:** [@doggie](https://forum.beginner.center/u/doggie)\
**回复:** 0\
**最近更新：:** [2026 年5 月 25 日 02:12 UTC](https://forum.beginner.center/t/topic/2861 "2026-05-25T02:12:24Z")

</div>

转载批注 为应对近期的多次npm投毒事件，npm新增了分阶段发布和新的安装时控制 与直接发布立即将包版本提供给消费者不同，预构建的 tarball 会被上传到预发布队列中，维护者必须明确批准后它才能被安装。该队列在 npmjs.com 和…