有安全机构统计过，光 2026 年就至少有 687 个恶意包在 npm 、PyPI 等社区公开传播。比较知名的 TanStack 被投毒事件跟我擦肩而过——我那个项目要是晚两天创建就中招了。 现在 AI 时代，大家用 Claude Code 、Codex 之类的工具基本都开着 --skip-permissions 或 --yolo 模式。虽然后来 Claude Code 推出了 auto 模式，让 AI 来审批命令，安全性有了一点提升，但仍然无法从根源杜绝供应链攻击——总不可能让 AI 把每个包都审计一遍，那样用户的钱包可承受不起。 目前已知的供应链攻击，基本都会想尽办法偷取本地的各种凭证：SSH 密钥、AWS Credentials 、npm login token 、Docker login token……SSH 密钥和 AWS 凭证一旦泄露，GitHub 代码和服务器就几乎在裸奔； npm 和 Docker 的 token 被盗，则会沦为供应链攻击下一跳的肉鸡。 于是我开始琢磨怎么规避这种风险。后来看到 1Password 提供了一套方案：把 SSH 密钥、敏...