npm-security-best-practices

汇集 npm 包管理与供应链安全最佳实践的策展清单，提供可直接复制的 .npmrc 与 pnpm 安全配置。