vlt 1.0 发布：无缝替代 npm，新增分阶段安装、图谱查询与恶意包防护

由 npm 原核心团队开发的 JavaScript 包管理器 vlt 正式发布 1.0 版本，可作为 npm 的直接替代品，其托管仓库与生态镜像服务同步全面可用。新特性包括：分阶段安装，下载解压与脚本执行分离，默认跳过恶意包；支持 60 多种类 CSS 选择器的依赖图查询，约半数聚焦安全审计；托管仓库在返回包前拦截已知恶意包，已标记超 27.5 万个包版本。迁移时执行 vlt install 和 vlt build，配置从 .npmrc 迁至 vlt.json，生成 vlt-lock.json。该工具兼容 npm 仓库 API，采用 BSD-2-Clause-Patent 许可，免费开源。