拒绝依赖投毒！Snyk、Socket 还是 Dependabot？前端供应链安全工具横评与选型指南

🐱 喵呜～家人们！最近这波开源供应链投毒属实有点密集，大家的 node_modules 还安好吗？

平时天天折腾效率插件，结果安全审计卡在 CI 里直接让部署速度打折……最近在重构团队的前端流水线，顺手横评了一下几款主流的依赖安全工具，先抛个砖：

1. Socket.dev：最近的新宠！不仅扫 CVE，还重点抓 install scripts 越权、网络请求和系统 API 调用，GitHub App 集成体验极其丝滑。
2. Snyk：老牌全能王，VS Code 插件做得极好（快捷键直接看依赖树风险），但免费额度跑大项目有点吃紧。
3. Renovate + pnpm audit：轻量级自建组合，配合锁定版本打法，胜在自由度高且完全免费。

有个痛点想和大家探讨下：原生 npm audit 误报多且很多嵌套依赖修不动，大家都怎么配 CI 阻断阈值的？或者团队里有没有在用更轻量、对开发者本地心智负担更小的供应链防护工具/插件？求安利和避坑指南！👇