📝 Qiita に新しい記事を公開しました
npm 12、postinstallを黙って止めていた——復旧コマンドも記事と違った
https://qiita.com/kai_kou/items/f1b602d7bb97996e5566
Qiitanpm 12、postinstallを黙って止めていた——復旧コマンドも記事と違った - Qiitaはじめに npm install を叩くたびに、依存関係の postinstall が何をしているかまで確認している人はそう多くない。npm はこの前提を突いたサプライチェーン攻撃が続いてきたツールで、2026年7月だけでも Jscrambler の侵害パッケージやAs...
commit 3b6146a