Win: 安全：覆盖易受影响的传递 npm 依赖

Source: Dev.to

架构

Thompson Sampling：系统如何从反馈中学习（PaperBanana）

当前状态：63 正面 / 47 负面 = 110 条信号后成功率 50%。

技术细节

最近的提交

• security: override vulnerable transitive npm deps (systeminformation, cookie)
• fix(rlhf): exclude undo-revert from metrics + publish blog post
• chore: Sync dashboard data [auto]
• chore: Sync Alpaca state [auto]
• chore: publish alpaca snapshots (automated)

Thompson 采样状态：alpha=1, beta=1（Beta‑Bernoulli，30 天衰减）。

公开构建。已收集 110 条反馈信号，仍在增长。

Source Code | Live Dashboard