事件经过
AWS 发布（2026 年 7 月 29 日）指导和打包支持（Amazon Linux 2023、NodeJS 24/npm 11.10+、Python 3.14/pip 26.1+），用于一行"依赖冷却期"配置，默认情况下跳过新发布的 npm/PyPI 包版本 24 小时，理由是每个最近的重大供应链事件（axios、Bitwarden CLI、TanStack、node-ipc）都会被此时间窗口阻止。
影响分析
这是一个简单、摩擦力低的默认设置，可直接缓解快速发展的包投毒活动（包括针对 AI 代码代理的蠕虫如 Miasma），现已内置到 Amazon Linux 默认设置中，而不是留给各个团队。
适用范围
任何运行 Amazon Linux 2023 构建/CI 环境且使用 npm 或 pip 的团队应立即采用冷却期默认设置；鉴于 AI 代码代理的大量依赖安装活动，广泛相关。