Anthropic SDK는 안전해 보이지만, 전이적 종속성 두 개는 그렇지 않다

Anthropic SDK의 공급망 점검 결과, 겉으로 보이는 상위 의존성은 양호해 보였지만 더 깊은 단계에서 숨은 위험이 드러났다.

json-schema-to-ts와 ts-algebra 같은 전이 의존성은 단일 유지관리자, 큰 다운로드 수, 약한 유지보수 신호를 보였다.

이 사례는 안전해 보이는 패키지도 런타임·전이 의존성을 통해 프로덕션 시스템에 위험을 전가할 수 있음을 보여준다.

악용되거나 방치된 npm 패키지를 놓치지 않으려면 더 깊은 의존성 트리 감사가 필요하다.