install-guard
Paketi kurmadan önce kayıt defterinde arar.
Kurulum
Script içeriyor/plugin marketplace add DijitalPi/claude-plugins /plugin install install-guard@dijitalpi
Paket kurulum komutu çalıştırılmadan önce devreye girer
- Geliştirici
- DijitalPi
- Lisans
- MIT
Modeller zaman zaman var olmayan paket adları uyduruyor; en sık uydurulanları birileri önceden kaydettiği için sıradan görünen bir kurulum komutu gerçek bir kayıt defterinden başkasının yazdığı paketi indirebiliyor. Kanca komuttan önce tek bir sorgu yapıyor: kayıt defterinin hiç duymadığı ad engelleniyor, çok yeni ya da indirme sayısı çok düşük paket için sayılarla birlikte onay soruluyor, geri kalan her şey sessizce geçiyor. npm, pnpm, yarn, bun, pip ve uv kapsamda; git adresleri, yerel yollar ve düz kilit dosyası kurulumları es geçiliyor çünkü sorgulanacak bir ad yok. Yaş ve indirme eşikleri, şirket içi paketler için izin listesi ve bilinmeyeni engelleme anahtarı ayar dosyasında. Kayıt defterine ulaşılamazsa denetim atlanıyor, iş durdurulmuyor.
Benzer skill'ler
Sonatype Guide
SkillPaketi kurulmadan önce yokluyor ve mevcut sürümün altındaki bir sürümü önermeyi reddediyor.
Semgrep Guardian
SkillSemgrep'i dosya yazımına kancalıyor; üretilen kod pull request'e ulaşmadan taranmış oluyor.
JFrog
SkillAjanın paket kurulumlarını Artifactory üzerinden geçiriyor ve CVE sorularını JFrog'un kendi verisinden yanıtlıyor.
Yorumlar(0)
Yorum yapmak için giriş yap