標籤

npm

npm 是 JavaScript 與前端生態最常用的套件分發管道，也常是供應鏈風險的第一現場。這裡會關注發版失誤、sourcemap 外洩、依賴污染與 AI 工具包裝細節，因為一次上傳錯誤就可能把內部實作與調試資產直接暴露。

6 篇文章

npm 装完 Codex 找不到命令的 7 个修复

7 种修复 npm 全局安装后出现“codex: command not found”的方法，先查 PATH、shell 配置，再核对 prefix 与全局安装状态。

7 種安裝 OpenClaw 的方法一次看懂，包含腳本、套件管理器、原始碼與容器，幫你快速選出最適合的安裝路徑。

Claude Code 因 .map 檔外洩後，程式碼透露了它的產品節奏、工程取捨與 Anthropic 的發布方式，也暴露出 AI 編程工具常見的發布風險。

Anthropic 因打包失誤讓 Claude Code 原始碼短暫外洩到 npm，超過 51.2 萬行、近 2,000 個 TypeScript 檔案曝光，也把 AI 軟體供應鏈風險攤在陽光下。

教你在 Mac、Windows、Linux 和 Docker 更新 OpenClaw。先查版本、先備份，再處理 npm、Homebrew、套件管理器與容器常見升級問題。

OpenClaw 更新很容易踩雷。這篇整理最安全的升級流程，從備份、回復、版本檢查，到常見故障與競品比較，幫你少花一個下午修設定。