供应链投毒的常见缓解手段包括对导入制品做哈希与签名校验、在隔离区内维护私有镜像仓库、对第三方依赖做源码级审计、对数据集做来源溯源。