loadash

AI编码代理安装拼写错误的包，引发供应链担忧

一位用户分享了他们的编码代理 Cursor 错误地安装了拼写错误的包 'loadash' 而不是正确的 'lodash' 库的经历。这一事件凸显了潜在的供应链漏洞，即 AI 代理如果未经适当限制，可能会将恶意或不正确的依赖项引入项目。用户正在寻求解决方案，以便在 shell 或包管理器层面实施硬性限制，以防止此类错误，包括检查包是否存在、分析拼写距离以及对新安装进行确认。