install-guard
Verifică pachetul în registru înainte de instalare
Instalare
Include scripturi/plugin marketplace add DijitalPi/claude-plugins /plugin install install-guard@dijitalpi
Paket kurulum komutu çalıştırılmadan önce devreye girer
- Autor
- DijitalPi
- Licență
- MIT
Modelele inventează uneori nume de pachete, iar acestea pot fi înregistrate de persoane care așteaptă exact această ocazie, transformând o comandă obișnuită de instalare într-un risc real. Hook-ul verifică mai întâi registrul: blochează numele necunoscute, semnalează pachetele foarte noi sau rar descărcate împreună cu cifrele relevante și permite fără mesaj orice altceva; acceptă npm, pnpm, yarn, bun, pip și uv, dar ignoră URL-urile git, căile locale și restaurările simple din lockfile. Pragurile de vechime și descărcări, lista de permisiuni pentru pachete interne și blocarea numelor necunoscute se configurează într-un fișier, iar dacă registrul nu poate fi accesat, verificarea este omisă.
Comentarii(0)
Autentifică-te pentru a comenta