npm恶意包两小时毁掉数十亿下载，GitHub暂停自动升级

一个 npm 恶意包，2小时毁掉数十亿下载？GitHub 终于给自动升级按下暂停键

点击查看原文>

看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力

关联讨论

同一事件的更多信源

IT之家（RSS）8月5日 13:55原文

另一事件，读法相近