socket.dev 是一个 NPM 生态的安全扫描服务。
安装和打开 socket 提供的防御：
npm install -g socket
socket wrapper on
然后在通过 npx 执行 DeepSeek Harness 就可以看到 socket 的保护生效了：
npx @deepseek-ai/dsh web
 |
1
NESeeker 1 day ago via iPhone
check packages against a list of known bad versions 亡羊补牢，听起来有用但不多
|
 |
2
fang2hou 1 day ago
可以试试免费的安全 npmjs 中转，基本出问题几分钟内就会防止 npm 包下载，在日本挺多公司用的
https://flatt.tech/takumi/features/guard go, pip 啥的也支持 |
 |
3
Moishine 1 day ago via Android  3
DeepSeep😘
|
 |
4
perfectlife 22h 37m ago via Android 1
@fang2hou 用中转解决供应链安全感觉有点套娃啊
|
 |
5
a1428265354 20h 11m ago
用网页端虚拟机直接做网页端用也可以 https://github.com/futrime/webdsh
|
 |
6
RatioPattern 9h 38m ago
npm is bullshits
|
 |
7
c0xt30a 6h 55m ago
DeekSeep ......
Livid 你故意的么？ |
Select Language