transcript
show notes
安全配置写进了文件，是否就真的在执行？Tony Nesbitt 通过 Nx、xz、Ultralytics、event-stream 等真实案例，拆解软件供应链安全中最危险的断裂：冷却期可能被旧客户端静默忽略，构建流程可能携带过度权限，来源证明也无法替代代码审查与运行时隔离。
本期「Andrej Karpathy的RSS订阅清单」深度解析这篇文章：真正的供应链安全，不是堆叠徽章、扫描和证明，而是验证控制是否生效，并为审核、修复、发布与长期维护建立可持续的责任闭环。建议结合原文阅读，获得完整案例与论证脉络。
原文链接：
https://nesbitt.io/2026/09/22/unfinished-work-in-package-security.html
原文标题：Unfinished Work in Package Security
主要内容：
• Nx 设置的 7 天依赖冷却期因旧版 pnpm 不支持而失效，发布仅 77 分钟的恶意包被安装，说明“已配置”不等于“已执行”。
• 包安装与构建阶段往往拥有过宽的系统权限；延迟发布可缩短风险窗口，却无法阻止恶意脚本、网络访问和凭据窃取。
• 锁定依赖版本、固定 Action 提交或生成构建证明，都不足以抵御可变脚本、缓存投毒及被攻陷的获准工作流。
• provenance 能说明制品经由何种流程生成，却不能证明输入获批、源码被充分审查，或最终软件行为安全。
• 扫描误报、维护者接管、发布权限缺失和项目长期无人维护，共同暴露出安全体系中最难补齐的人力与责任缺口。
推荐理由：
这是一篇把供应链安全从“工具清单”拉回“执行与责任”的关键文章。它不仅揭示单点控制为何会失效，更给出清晰的判断框架：验证真实执行路径、收紧构建权限、区分来源与安全、并为维护和修复投入长期资源。对依赖开源生态、使用 CI/CD 或构建 AI 编程代理的团队尤其值得深入阅读。
---
「Andrej Karpathy的RSS订阅清单」为您精选全球最前沿的AI技术博客文章，深度剖析技术背后的核心洞察。
由 voieech.com 提供技术支持。
