软件专家警告：依赖包“冷却期”机制可能使未配置保护的用户沦为供应链防御的牺牲品