PMG：npm と pip の install を止められる境界にする

safedep/pmg は Go 製の Package Manager Guard。transparent proxy、threat intelligence、cooldown policy、optional sandbox、audit log により、npm、pip、poetry、uv、pnpm などの package manager が code を実行する前に malicious package を止める。