install-guard
يتحقق من الحزمة في سجلها قبل تثبيتها
التثبيت
تتضمن سكربتات/plugin marketplace add DijitalPi/claude-plugins /plugin install install-guard@dijitalpi
Paket kurulum komutu çalıştırılmadan önce devreye girer
- المؤلف
- DijitalPi
- الترخيص
- MIT
قد تخترع النماذج أسماء حزم، ثم يسجّلها أشخاص يترقبون ذلك، فيؤدي أمر تثبيت عادي إلى تنزيل حزمة حقيقية كتبها شخص غريب. يفحص الخطاف الاسم أولًا: يحظر الاسم غير الموجود في السجل، ويطلب التأكيد مع عرض الأرقام إذا كانت الحزمة حديثة جدًا أو نادرة التنزيل، ويمرر ما عدا ذلك بصمت. يدعم npm وpnpm وyarn وbun وpip وuv، ويتجاهل روابط git والمسارات المحلية واستعادة ملفات القفل؛ ويمكن ضبط حدود العمر والتنزيلات وقائمة الحزم الداخلية وخيار حظر المجهول، بينما يؤدي تعذر الوصول إلى السجل إلى تخطي الفحص بدل إفشاله.
مهارات مشابهة
Sonatype Guide
مهارةيفحص الحزمة قبل تثبيتها ولا يقترح إصدارًا أقدم من الحالي
Semgrep Guardian
مهارةيفحص الشيفرة المولّدة عند كتابة الملفات وقبل طلب الدمج
JFrog
مهارةيمرر تثبيت الحزم عبر Artifactory ويجيب عن ثغرات CVE
التعليقات(0)
سجّل الدخول للتعليق