vlt 1.0 发布：无缝替代 npm，新增分阶段安装、图谱查询与恶意包防护

📋总体概括

vlt 1.0 正式发布，定位为 npm 的无缝替代工具，主打三大能力：分阶段安装以加快依赖落地、依赖图谱查询便于审计分析，以及内置恶意包防护机制以应对 npm 生态频发的供应链攻击。该工具由 npm 原班核心成员创立的 vlt 团队开发，意在直面 npm 长期存在的安装慢、依赖关系不透明、恶意包治理薄弱等痛点。若性能与安全承诺兑现，将为 JavaScript 包管理格局提供继 pnpm、bun 之后的又一新选项。