OpenClaw 的 278 个版本里，有 7 个是绕过 CI 从个人机器直发的：缺 SLSA 溯源，还把维护者的本地路径写进了公开元数据
从 npm registry 全量解析 OpenClaw 全部 278 个版本：195 个版本声明 preinstall、222 个声明 postinstall、install 钩子 0 次出现；CI 接管发布后仍有 7 个版本从个人机器直发，100% 缺少 SLSA 溯源证明，并把维护者的本地绝对路径写进了公开元数据。
共 1 篇文章
标签：npm 安装
从 npm registry 全量解析 OpenClaw 全部 278 个版本：195 个版本声明 preinstall、222 个声明 postinstall、install 钩子 0 次出现；CI 接管发布后仍有 7 个版本从个人机器直发，100% 缺少 SLSA 溯源证明，并把维护者的本地绝对路径写进了公开元数据。
timew20