# 又是 npm 包投毒，密码管理器 Bitwarden CLI 中招（放心：本体安全）

**URL:** <https://meta.appinn.net/t/topic/84450>\
**Category:** 青蛙的应用\
**Created:** [2026 年4 月 24 日 04:53 UTC](https://meta.appinn.net/t/topic/84450 "2026-04-24T04:53:54Z")\
**Posts on this page:** 1\
**Showing post:** 2

<div class="post-metadata">

**Author:** ![NeverMind](https://meta-edge.appinn.com/letter_avatar_proxy/v4/letter/n/53a042/32.png) [@NeverMind](https://meta.appinn.net/u/NeverMind)\
**Post date:** [2026 年4 月 24 日 06:36 UTC](https://meta.appinn.net/t/topic/84450/2 "2026-04-24T06:36:14Z")

</div>

> [@又供应链投毒！axios 两个版本被投毒！！](https://meta.appinn.net/t/topic/83382/3):
>
> 上月初刚在坛里碎碎念过，然后又是一模一样的场景。。。

又一次。。。过段时间估计又可以把这次的回帖引用到其他主题帖下了 :sweat_smile: ，看看最终能套娃多少层。

建议各位 npm 用户，要么把 `ignore-scripts` 全局设置为 `true`，要么考虑直接迁移到 pnpm 吧。

---

_[View the full topic](https://meta.appinn.net/t/topic/84450)._