事件经过
9月23日，Cycode宣布在其ADLC Protection平台中推出Workstation Protection早期访问版：实时检查包下载，对照威胁情报，并采用冷却期策略，在最近更新（未经审查）的包到达开发者机器或AI编码agent之前予以阻止。
影响分析
AI编码agent越来越自主地安装依赖项，攻击者正在污染仓库并使用恶意提示词诱导agent拉取被攻陷的包——安装时点现在成为第一个供应链控制点，早于任何扫描器看到代码。
适用范围
使用Cycode的DevSecOps团队应试点Workstation Protection，在安装时强制执行包策略，尤其是在Claude Code/Codex类agent自动安装依赖项的场景中。