install-guard
Verifica un pacchetto nel registro prima dell'installazione
Installazione
Include script/plugin marketplace add DijitalPi/claude-plugins /plugin install install-guard@dijitalpi
Paket kurulum komutu çalıştırılmadan önce devreye girer
- Autore
- DijitalPi
- Licenza
- MIT
I modelli talvolta inventano nomi di pacchetti, che possono essere registrati da malintenzionati: un normale comando di installazione rischia così di scaricare codice reale scritto da uno sconosciuto. L'hook consulta prima il registro, bloccando i nomi inesistenti, segnalando con dati numerici i pacchetti appena creati o quasi mai scaricati e lasciando passare gli altri senza messaggi; supporta npm, pnpm, yarn, bun, pip e uv, mentre ignora URL Git, percorsi locali e semplici ripristini dei lockfile. Età minima, soglie di download, allowlist per pacchetti interni e blocco dei nomi sconosciuti sono configurabili; se il registro non è raggiungibile, il controllo viene saltato senza interrompere l'operazione.
Commenti(0)
Accedi per commentare