现在的开发者现状：
早起：npm install
中午：看到 axios/litellm 投毒新闻 💀
下午：全司排查服务器
我受够了这种随机抽奖的生活，所以搞了 Buffer7。逻辑很简单：任何包发布如果不满 7 天，我的本地代理就假装看不见它。
既然我们没精力审计每一行代码，那就让时间替我们完成安全审计。

代码全部由gemini 所写，地址在评论区
https://x.com/i/status/2038992828412608687