GitHub 将 Package Firewall 以免费 public preview 形式开放给 Enterprise Cloud，也覆盖数据驻留部署。它代理 Actions、coding agent 和开发机的 npm 元数据与下载，再执行冷却期、安全公告和证明降级策略。GitHub 称 GA 后将按 Actions 模式计费；目前还不支持其他包生态。
GitHub 开放 Package Firewall 管控 npm 供应链
2026-10-21已核实动态TRIAL
GitHub 将 Package Firewall 以免费 public preview 形式开放给 Enterprise Cloud，也覆盖数据驻留部署。它代理 Actions、coding agent 和开发机的 npm 元数据与下载，再执行冷却期、安全公告和证明降级策略。GitHub 称 GA 后将按 Actions 模式计费；目前还不支持其他包生态。
对你意味着什么
对运行 agent 与 CI 的团队，Package Firewall 把依赖检查移到组织级共享代理。public preview、仅支持 npm 与未来计费，使它更适合先做有限流程验证，而不是直接全面采用。
证据与关联材料
技术细节与六维评分
| 阶段 | public preview；预览期免费；GA 后计划按 Actions 模式计费 |
|---|---|
| 覆盖范围 | Actions、coding agent 与开发机的 npm 元数据和下载 |
| 策略 | 冷却期、GitHub Advisory Database 恶意软件/漏洞、证明降级 |
| 时间依据 | GitHub RSS 时间 2026-10-20T16:11:53Z |
技术影响 4
工程价值 5
采用信号 2
成熟度 3
验证成本 2
风险 3