Upcoming breaking changes for npm v12

npm v12 将把多个 `npm install` 的自动行为改成显式 opt-in，预计 2026 年 7 月发布。`allowScripts` 默认关闭，依赖的 install scripts、prepare scripts 和隐式 `node-gyp rebuild` 都需批准；`--allow-git` 与 `--allow-remote` 默认 `none`，Git/远程 URL 依赖也要显式允许；这会直接影响依赖安装、native addon 和供应链审计流程。