从改名抢注到压缩包夹带，供应链投毒离普通用户并不远。本文给出包名核对、锁定文件检查、更新分批灰度的双层防御清单，以及公告后的处置顺序。

仿冒包名、维护者账号被劫持、安装钩子脚本是开源依赖最常见的三类信任断裂。本文面向钱包与交易工具开发者，给出锁定文件、版本固定、发布方核验与安装脚本审查的防御清单。

一条顺手复制的安装命令，可能把钱包签名库装成仿冒版本。本文讲清仿冒拼写与依赖混淆两种投毒路径、恶意包拿到安装后钩子后能做什么，以及锁文件、私有命名空间与安装审查的实操防线。