staged publishing과 minimumReleaseAge — npm·pnpm의 공급망 방어2026년 6월 8일계정 탈취부터 자기복제 worm까지, 반복된 npm 공급망 사건과 npm·pnpm의 대응 방식을 정리한다.#npm#pnpm#security
