Shai-Hulud 在 npm 生態引發大規模攻擊，竊取憑證並發布惡意套件。本文詳解攻擊手法、受影響套件與防護措施，並介紹 JFrog Curation 與 Xray 的套件治理與風險防範策略。