Strix 发布免费开源恶意依赖防火墙，防御 LiteLLM 式供应链攻击

Strix 发布免费开源的恶意依赖防火墙，在恶意包到达机器前拦截供应链攻击，同时覆盖传递依赖和对成熟库的攻击。它采用操作系统级插件拦截所有来源的安装流量，接入 OSV.dev 与 OSSF 恶意包仓库，并对主流 registry 热门包的新版本做检查。作者称命令行别名式方案容易被绕过或静默失效，而同类系统级产品多为闭源收费。