GitHub 推出 package firewall，拦截 npm 包安装阶段的恶意攻击

GitHub 推出 package firewall，在 Actions runner、coding agent 等端点与上游包仓库之间检查元数据请求和包下载，拦截安装阶段的恶意活动。