上游变更风险雷达

主要功能

• 已经支持npm lock 依赖图、重复版本路径、OSV 精确版本匹配、恶意包记录、npm release 监听、持久事件、DSH 原生投递，以及 Node/peer/exports/入口/bundle/版本边界检查。
• 没有命中实际安装路径，就不会唤醒 Agent。
• 上游信号漏洞或恶意软件包 · Radar 用程序确定: 受影响的精确版本、每条安装路径、修复版本和事件状态 · DSH Agent 结合项目调查: 项目是否调用、攻击者输入能否到达、代价最低的修复办法
• Node.js 版本不兼容
• 暂未支持自动发现当前 DSH profile、pnpm/Yarn 图适配、GitHub release 与迁移文档源、项目级 Session 精确路由、把 Agent 结论写回事件，以及自动创建 Issue 或 PR。