Crossplane 近日公开高危供应链安全问题 GHSA-mf7q-r4rv-jv94。本文解释 tag 与 digest 校验不一致的风险、受影响配置和版本，并给出保守的排查、临时缓解与升级建议。

Meta外包测试竞品引发争议，叠加Anthropic越狱分级和AI技能包供应链风险，AI竞争正从能力展示进入安全审计、权限治理和可信交付阶段。