Automic Vault

npm パッケージインテリジェンス

@salesforce/plugin-trust をインストール

@salesforce/plugin-trust のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストール

Automic Vault でインストール

Automic Vault
sudo av install npm:@salesforce/plugin-trust

Portable and language managers

npm 確認済み · 100%
npm install -g @salesforce/plugin-trust

local npm package metadata

プラットフォームノート

  • パッケージ固有のプラットフォームノートはありません。

概要

パッケージ概要

Automic Vault は、@salesforce/plugin-trust のパッケージ固有のインストール経路、実行可能ファイル情報、セキュリティメタデータをローカルパッケージデータから公開します。

コマンドとエイリアス

  • sf-trust

ソース概要

validate a digital signature for a npm package

セキュリティ状態

radioisotope 対応はまだ見つかっていません

@salesforce/plugin-trust に一致するローカル radioisotope マニフェストは見つかりませんでした。将来の対応で安定したパッケージ URL を使えるよう、Nucleus パッケージメタデータはここに公開されています。

インストール挙動

  • npm lifecycle scripts are declared: prepare.
  • No npm postinstall script is recorded in package metadata.
  • npm package metadata declares a prepare script.
  • 11 件の実行時依存関係とともにインストールされます。
  • ビルドメタデータには 13 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
sf-trustcliglobal executable

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-05-26
マネージャ版3.8.11
マネージャ更新日2026-05-24
ローカルデータok
上流not checked
検出された最新未検出

https://github.com/salesforcecli/plugin-trust

インストールメタデータ

パッケージメタデータ

パッケージキーnpm:@salesforce/plugin-trust
バージョン3.8.11
パッケージマネージャnpm
パッケージマネージャページhttps://www.npmjs.com/package/@salesforce/plugin-trust
ホームページhttps://github.com/salesforcecli/plugin-trust
リポジトリhttps://github.com/salesforcecli/plugin-trust
上流ドキュメントhttps://github.com/salesforcecli/plugin-trust
ライセンスApache-2.0
ソースアーカイブhttps://registry.npmjs.org/@salesforce/plugin-trust/-/plugin-trust-3.8.11.tgz
課題トラッカーhttps://github.com/forcedotcom/cli/issues
更新2026-05-24T04:06:38.894Z
公開日2026-05-24T04:06:38.894Z
依存関係@oclif/core, @salesforce/core, @salesforce/kit, @salesforce/plugin-info, @salesforce/sf-plugins-core, got, npm, npm-run-path, proxy-agent, semver, shelljs
ビルド依存関係@oclif/plugin-command-snapshot, @salesforce/cli-plugins-testkit, @salesforce/dev-scripts, @salesforce/plugin-command-reference, @salesforce/plugin-telemetry, @salesforce/ts-sinon, @types/shelljs, @types/sinon-chai, eslint-plugin-sf-plugin, oclif, sinon-chai, ts-node, typescript
npm postinstall未定義
サービス宣言なし
npm ライフサイクルスクリプトprepare
キーワードforce, salesforce, sfdx, salesforcedx, sfdx-plugin, sf, sf-plugin

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-pages.py によって書かれます。www/pkg/ がローカルパッケージデータに対して古い場合、デプロイは公開を拒否します。

使用ソース

  • Nucleus package database
  • cross-ecosystem install command graph
  • package relationship graph
  • package version freshness
  • package-page enrichment