组织级 npm 代理值得在真实 agent/CI 流量中验证，但仍是 public preview 且未来计费。
建议动作一天内让一个 npm CI 和 coding agent 流量经过预览代理，验证策略、失败模式与日志。
判断复核于 2026-10-21 · 依据：GitHub 开放 Package Firewall 管控 npm 供应链