代码托管平台Coding持续集成（CI）构建失败？用pnpm approve-builds一键解决！
一、问题现象：神秘的构建失败提示
当你在Coding平台的持续集成流水线中看到如下报错时，是否感到困惑？
Ignored build scripts: core-js@3.29.1, esbuild@0.19.9
Run pnpm approve-builds to pick which dependencies should be allowed to run scripts.
这其实是现代包管理器的安全防护机制在生效！构建失败并非代码错误，而是pnpm的安全策略阻止了第三方依赖的自动执行。
二、三步解决：人工审核构建权限
步骤详解
# 1️⃣ 启动审核流程（关键命令）
pnpm approve-builds
# 2️⃣ 按空格键（Space）勾选需要批准的包
◯ core-js # JavaScript标准库的Polyfill工具
◯ esbuild # 高性能的JavaScript打包器
# 3️⃣ 回车确认执行安装
三、背后的安全逻辑：为什么需要人工审核？
1. 供应链攻击防护
- 真实案例：2021年coa、rc等流行库被注入恶意代码，影响数百万项目
- 防御机制：pnpm默认拦截
postinstall等敏感脚本执行，避免自动下载恶意代码
2. 依赖行为透明化
| 包名 | 常见构建行为 | 风险等级 |
|---|---|---|
| core-js | 检测浏览器环境生成Polyfill | ★★☆ |
| esbuild | 编译TypeScript/JSX代码 | ★☆☆ |
| 未知依赖包 | 可能包含rm -rf等危险操作 | ★★★★★ |
