PMG：把 npm 和 pip 安装变成可拦截的安全边界

safedep/pmg 是一个 Go 写的 Package Manager Guard，用透明代理、威胁情报、cooldown policy、可选 sandbox 和审计日志，在 npm、pip、poetry、uv、pnpm 等包管理器执行代码前拦截恶意包。