資安詞條 6-28
套件風險Supply Chain Risk
也常叫做：Supply Chain（直接用英文）、套件、第三方相依
你可能會這樣說
AI 為了做功能，一口氣裝了好幾個別人寫好的套件。聽說有駭客會在套件裡動手腳，我該擔心到什麼程度？
白話解釋
套件是別人寫好、開放取用的現成零件，你的網站靠它們拼裝出功能。套件風險則是這些零件本身可能被植入惡意程式，或藏著沒人修的漏洞。
降低風險的原則：能用少就不要多——每多裝一個套件，就多一個可能的破口。請 AI 優先挑知名、持續維護的套件。
交代 AI 一句話就很有效：「裝任何新套件前，先跟我確認名稱和用途」。刻意拼錯字、冒充知名套件的釣餌，是駭客最愛用的陷阱。
親手試試
幫我在網站加「點圖片放大」的效果
每多裝一個套件＝多一個可能的破口。交代 AI：裝新套件前，先報名字、用途、熱門程度，你點頭才裝。
這樣對 AI 說
中文就可以
列出這個專案目前用了哪些套件，說明各自負責什麼功能。 檢查有沒有已知有安全問題或很久沒人維護的套件，提出更換建議。 之後要裝新套件時，先報名字、用途和熱門程度給我確認再裝。 每個月幫我巡一次套件清單，有狀況就通知我。