vlt 1.0 发布：无缝替代 npm，新增分阶段安装、图谱查询与恶意包防护

📋总体概括

包管理工具vlt 1.0正式发布，定位为npm的无缝替代方案，可直接对接npm生态而不需迁移。新版本带来三项核心能力：分阶段安装以优化依赖下载与安装流程，依赖图谱查询提供更细粒度的依赖关系洞察，以及恶意包防护机制应对npm生态频发的供应链投毒问题。vlt由npm早期核心团队参与打造，瞄准的是npm长期在性能、安全能力上的短板，意味着JavaScript包管理格局可能出现新的竞争者。