2026 개발 트렌드: Package Release Quarantine Gate, npm 공급망 사고 이후 릴리스는 바로 배포가 아니라 격리 검증을 거친다

패키지 릴리스가 registry에 올라온 순간 바로 안전하다고 보는 시대는 끝나고 있습니다. npm 공급망 사고를 계기로 release quarantine, provenance, lifecycle script 제한, 설치 호스트 비밀값 격리를 실무 기준으로 정리합니다.