MATRIX · Package Firewall https://derekwang2002.github.io/ai-intelligence/projects/github-package-firewall/ AI 模型、Agent、工程与基础设施的重要变化，附一手来源与建议等级。 zh-CN Mon, 02 Nov 2026 16:56:00 GMT GitHub 开放 Package Firewall 管控 npm 供应链 https://derekwang2002.github.io/ai-intelligence/events/ev-20261021-02/ ev-20261021-02-published Wed, 21 Oct 2026 15:58:23 GMT 新事件 TRIAL <p>GitHub 将 Package Firewall 以免费 public preview 形式开放给 Enterprise Cloud，也覆盖数据驻留部署。它代理 Actions、coding agent 和开发机的 npm 元数据与下载，再执行冷却期、安全公告和证明降级策略。GitHub 称 GA 后将按 Actions 模式计费；目前还不支持其他包生态。</p><p><strong>为什么读：</strong>Package Firewall 把 npm 依赖策略移到组织级代理，直接影响 agent 与 CI 的供应链边界。</p><p>建议等级：TRIAL</p><p>来源：<a href="https://github.blog/changelog/2026-10-20-github-package-firewall-in-public-preview/">GitHub Package Firewall public preview</a></p>