npm 安全审计

审查 JS/TS 项目的 npm、yarn 或 pnpm 配置，检查工具版本、生命周期脚本及依赖协议，强化供应链安全。