install-guard
Verifică pachetul în registru înainte de instalare
Instalare
Include scripturi/plugin marketplace add DijitalPi/claude-plugins /plugin install install-guard@dijitalpi
Paket kurulum komutu çalıştırılmadan önce devreye girer
- Autor
- DijitalPi
- Licență
- MIT
Modelele inventează uneori nume de pachete, iar acestea pot fi înregistrate de persoane care așteaptă exact această ocazie, transformând o comandă obișnuită de instalare într-un risc real. Hook-ul verifică mai întâi registrul: blochează numele necunoscute, semnalează pachetele foarte noi sau rar descărcate împreună cu cifrele relevante și permite fără mesaj orice altceva; acceptă npm, pnpm, yarn, bun, pip și uv, dar ignoră URL-urile git, căile locale și restaurările simple din lockfile. Pragurile de vechime și descărcări, lista de permisiuni pentru pachete interne și blocarea numelor necunoscute se configurează într-un fișier, iar dacă registrul nu poate fi accesat, verificarea este omisă.
Skill-uri similare
Sonatype Guide
SkillVerifică pachetele înainte de instalare și evită versiunile mai vechi
Semgrep Guardian
SkillScanează codul generat cu Semgrep chiar la scriere
JFrog
SkillTrece instalările agentului prin Artifactory și verifică CVE-uri
Comentarii(0)
Autentifică-te pentru a comenta