npm 12

npm 12 安全大改版：預設禁用安裝腳本與強化 Token 管理以對抗供應鏈攻擊

此更新是一次必要的『陣痛期』演進。npm 12 正確地將安全性從『事後修補』提前至『預設封鎖』，雖然增加了開發者的操作成本（需手動審核腳本），但有效截斷了最常見的惡意代碼執行路徑。然而，其成效取決於開發者是否真正執行審核而非盲目地全盤允許，若缺乏審核意識，此機制將淪為形式。