Automic VaultAutomic Vault

npm / Rang 1693

sfw mit npm installieren

Prüfe Installationswege, Executables, Metadaten und Sicherheitshinweise für sfw in AI-Agent-Workflows.

InstallationsbefehlSicherheitshinweise

Installation

Weitere Installationsbefehle

Portable und Sprach-Paketmanager

npmverifiziert · 100%
npm install -g sfw

local npm package metadata

Überblick

Paketzusammenfassung

Socket Firewall wrapper that verifies latest release and then runs npm with original args.

Befehle und Aliase

  • sfw

Sicherheitslage

Noch keine Protected-Tool-Abdeckung gefunden

Für sfw wurde kein passendes lokales Secret-Handling-Manifest gefunden. Nucleus-Paketmetadaten bleiben hier veröffentlicht, damit künftige Abdeckung eine stabile Paket-URL hat.

Installationsverhalten

  • In den Paketmetadaten ist kein npm-postinstall-Skript erfasst.
  • Es wurden keine Homebrew-Bottle-Metadaten erfasst.
  • Installiert mit 5 Laufzeitabhängigkeiten.
  • Build-Metadaten listen 7 Build-Abhängigkeiten.

Empfohlene Prüfung

Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.

Executables

Installierte Executables

BefehlArtSichtbarkeitHinweis
sfwcliglobales Executable

Aktualität

Version und Aktualität

Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.

Seite generiert2026-07-10
Manager-Version2.0.6
Manager aktualisiert2026-05-22
lokale DatenOK
Upstreamnot checked
neueste erkannte Versionnicht erkannt

https://github.com/SocketDev/sfw-installer

Installationsmetadaten

Paketmetadaten

Paketschlüsselnpm:sfw
Version2.0.6
Paketmanagernpm
Paketmanager-Seitehttps://www.npmjs.com/package/sfw
Homepagehttps://github.com/SocketDev/sfw-installer#readme
Repositoryhttps://github.com/SocketDev/sfw-installer
Upstream-Dokumentationhttps://github.com/SocketDev/sfw-installer#readme
LizenzMIT
Quellarchivhttps://registry.npmjs.org/sfw/-/sfw-2.0.6.tgz
Issue-Trackerhttps://github.com/SocketDev/sfw-installer/issues
Zuletzt aktualisiert2026-05-22T16:42:22.828Z
Veröffentlicht2026-05-22T16:42:22.828Z
Pulseupdated
Abhängigkeitengraceful-fs, proper-lockfile, retry, signal-exit, yocto-spinner
Build-Abhängigkeiten@biomejs/biome, @types/node, @types/proper-lockfile, esbuild, proper-lockfile, typescript, yocto-spinner
Bottlenicht erfasst
npm postinstallnicht definiert
Dienstkeiner deklariert

Registry-Fakten

Details aus der Quelldatenbank

Source Databasenpm registry
Dist Tags
Latest
2.0.6
Version Count6
Maintainers
  • feross
  • socket-bot
PublisherGitHub Actions
Engines
Node
>=20
Integritysha512-qzAjx9DjG/gCHo+UO6S6Kd4bl0NYltnQBQzCV34BvQr0GLfvtqTWveiVI2kA2oh/yFCfe+2q60SpNj+AyUg5fQ==
Shasum46255716da37da965a94bfbb2142b6f4b1758064
Unpacked Size75,564
File Count0
Created At2017-06-11T15:38:07.377Z
Latest Published At2026-05-22T16:42:22.828Z
Modified At2026-05-22T16:42:23.111Z

Paketgraph

Links stammen aus dem lokalen Paketbeziehungsgraph, Ergänzungen, Abhängigkeitskanten, Ecosystem-Matches und Paket-Hub-Mitgliedschaft.

Gleicher Workflow

  • snyk-deltaSecurity-sensitive metadata or terminology overlaps. Shared terms: analysis, cli, security, static, static-analysis.
  • snyk-nodejs-lockfile-parserSecurity-sensitive metadata or terminology overlaps. Shared terms: analysis, cli, lockfile, security, spinner.
  • snyk-to-htmlSecurity-sensitive metadata or terminology overlaps. Shared terms: analysis, cli, security, static, static-analysis.

Quellspur

Aus Repository-Daten generiert

Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.

Verwendete Quellen

  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • package relationship graph
  • package version freshness
  • package-page enrichment