Vercel 在构建过程中阻断恶意 npm 包安装

Vercel 在构建过程中新增功能，可在安装依赖前和安装期间自动检查并阻断恶意 npm 包。该功能基于特定版本的黑名单，新规则通常几分钟内生效，适用于所有计划且无需配置。若检测到被阻断的依赖项，Vercel 会终止部署并提示具体包名和版本，同时尝试清除受影响的构建缓存。