📝 note に有料記事を公開しました（980円）
AIエージェントにnpm installを任せる前に固める6つの防御線と24項目
https://note.com/kai_kou/n/n1dd29d0b72c4
note（ノート）AIエージェントにnpm installを任せる前に固める6つの防御線と24項目｜甲斐甲はじめに 対象読者は、Claude Code や Codex などの AI コーディングエージェントに npm install や依存の追加を任せているエンジニアと、その運用ルールを決める小規模チームのリードです。 エージェントに依存の追加を任せると、インストールの出力を人が読む機会はほとんど無くなります。そこで問題になるのが、npm の仕様変更や攻撃のうち「エラーで止まらないもの」です。この記事は、本ブログで npm のサプライチェーン対策を扱った 6 本の記事（npm 10・11・12 の 3 系統比較、npm 12 の postinstall ブロック、provenance
commit ed39656