保护代码

• 关于审计报告
• 审计包依赖项是否存在安全漏洞
• 关于 ECDSA 注册签名
• 验证 ECDSA 注册表签名
• 关于 PGP 注册表签名（已弃用）
• 验证 PGP 注册表签名（已弃用）
• 包的发布和设置修改需要 2FA
• 报告 npm 包中的恶意软件