npm

Node Package Manager，JavaScript/Node.js 官方套件管理工具，全球最大套件登錄庫，由 GitHub（Microsoft）維護。

重要事件

2026-05-22 — 套件暫存發布機制上線

GitHub 宣布為 NPM 引入暫存發布機制，回應 2025 年 Shai-Hulud 2.0 供應鏈攻擊。新機制要求維護者在發布前通過 2FA 審查。

相關概念

• NPM套件暫存發布機制強化軟體供應鏈安全 — 暫存發布機制詳情
• software-supply-chain-attack — 軟體供應鏈攻擊背景
• TrapDoor供應鏈攻擊跨平台竊資惡意套件NPM PyPI Crates — TrapDoor攻擊事件（NPM為受害平台之一）