Vercel在依赖安装前后新增npm包拦截检查，防止恶意安装脚本运行。检查基于因恶意软件或安全漏洞被封锁的特定包版本名单，新规则通常几分钟内生效。安装前检查锁文件（含缓存恢复），安装中拦截受影响的公共npm下载。检测到被封锁依赖时，部署失败并提示包名版本，同时尝试清除相关构建缓存。用户需更新依赖至安全版本、更新锁文件后重新部署。该保护自动应用于所有套餐的新构建，无需配置。