Portable and language managers
npm install -g lavamoatlocal npm package metadata
npm / Rang 786
Prüfe Installationswege, Executables, Metadaten und Sicherheitshinweise für lavamoat in AI-Agent-Workflows.
Installation
sudo av install npm:lavamoatnpm install -g lavamoatlocal npm package metadata
Überblick
lavamoat is a NodeJS runtime where modules are defined in [SES][SesGithub] Compartments. It aims to reduce the risk of malicious code in the app dependency graph, known as "software supply chain attacks".
Sicherheitslage
Für lavamoat wurde kein passendes lokales Secret-Handling-Manifest gefunden. Nucleus-Paketmetadaten bleiben hier veröffentlicht, damit künftige Abdeckung eine stabile Paket-URL hat.
Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.
Executables
| Befehl | Art | Sichtbarkeit | Hinweis |
|---|---|---|---|
lavamoat | cli | global executable | |
lavamoat-run-command | cli | global executable |
Aktualität
Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.
https://github.com/LavaMoat/lavamoat
Installationsmetadaten
| Package key | npm:lavamoat |
|---|---|
| Version | 11.1.3 |
| Package manager | npm |
| Package manager page | https://www.npmjs.com/package/lavamoat |
| Homepage | https://github.com/LavaMoat/lavamoat#readme |
| Repository | https://github.com/LavaMoat/lavamoat |
| Upstream docs | https://github.com/LavaMoat/lavamoat#readme |
| License | MIT |
| Source archive | https://registry.npmjs.org/lavamoat/-/lavamoat-11.1.3.tgz |
| Issue tracker | https://github.com/LavaMoat/lavamoat/issues |
| Last updated | 2026-05-28T21:25:39.870Z |
| Published | 2026-05-28T21:25:39.870Z |
| Dependencies | @babel/code-frame, @babel/highlight, @lavamoat/aa, bindings, corepack, htmlescape, lavamoat-core, lavamoat-tofu, node-gyp-build, resolve, yargs |
| Bottle | not recorded |
| npm postinstall | not defined |
| Service | none declared |
registry facts
| Source Database | npm registry |
|---|---|
| Dist Tags | |
| Version Count | 99 |
| Maintainers |
|
| Author | kumavis |
| Publisher | GitHub Actions |
| Engines | |
| Integrity | sha512-oemeR9jSZ96Avyg+5ina9qUr7M72IhHwGntTdr5S3AFA2fjQUJVgsgmheFMg+B2iwunBfSmQF4xeaymA3ItkMQ== |
| Shasum | a1d08f61a4dfe8077d6987630fd36618bf1e6315 |
| Unpacked Size | 82,976 |
| File Count | 0 |
| Created At | 2020-03-27T04:53:19.858Z |
| Latest Published At | 2026-05-28T21:25:39.870Z |
| Modified At | 2026-05-28T21:25:40.154Z |
Quellspur
Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.