vlt 1.0 发布：无缝替代 npm，新增分阶段安装、图谱查询与恶意包防护

📋总体概括

vlt 1.0 正式发布，定位为 npm 的无缝替代工具，直接切入 JavaScript 包管理这一开发链路核心环节。其差异化能力集中在三点：分阶段安装、依赖图谱查询，以及针对npm生态长期痛点——恶意包攻击——的内置防护。在供应链安全事件频发的背景下，vlt试图把安全能力从『事后审计』前移到『安装时拦截』，同时兼容npm生态以降低迁移成本，是对npm主导地位的一次正面挑战。