Lavamoat。 它确实是为供应链攻击而构建的。 它本可以防止恶意代码在运行时对全局变量（`xmlhttprequest`，`fetch`，`window.ethereum`）进行猴子补丁。 这是免费的。 告诉你最喜欢的dapp开发者。