依赖包的 preinstall/postinstall 脚本为何是供应链攻击的常见入口，如何缓解？
围绕“依赖包的 preinstall/postinstall 脚本为何是供应链攻击的常见入口，如何缓解”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明安装期脚本以用户权限执行任意代码的风险及 --ignore-scripts、CI 审查等缓解，不列举具体攻击事件。
核心关键词npm install scripts 供应链攻击 --ignore-scripts
面试知识索引 · 分类、标签与搜索
Node.js · CI/CD面试题，2 道完整答案
Node.js · CI/CD面试题第 1 页，显示第 1–2 题，共找到 2 道完整解析，可继续按分类、标签与关键词缩小范围。
2筛选结果
52技术分类
178检索标签
1索引分页
快速定位
清除全部筛选分类、标签与关键词搜索
第 1 页
本页面试问题
按稳定语义路径排序