Para 為系統性防範供應鏈攻擊所做的幾件事 * 所有依賴項都被固定 * 進行代碼審查以更新依賴項 * 儘可能減少外部依賴