Portable and language managers
npm
已验证 · 100%
npm install -g @lavamoat/git-safe-dependencies
local npm package metadata
安装
使用 Automic Vault 安装
Automic Vault
sudo av install npm:@lavamoat/git-safe-dependencies软件包管理器来源
https://www.npmjs.com/package/@lavamoat/git-safe-dependencies
平台说明
- 没有特定于此软件包的平台说明。
概览
软件包摘要
Automic Vault 根据本地软件包数据发布 @lavamoat/git-safe-dependencies 的安装路径、可执行文件事实和安全元数据。
主页
https://github.com/LavaMoat/LavaMoat/blob/main/packages/git-safe-dependencies/README.md
命令和别名
- git-safe-dependencies
来源摘要
Opinionated dependency linter for your git/github dependencies
安全态势
尚未找到 radioisotope 覆盖
没有找到 @lavamoat/git-safe-dependencies 的匹配本地 radioisotope manifest。Nucleus 软件包元数据仍在此发布，以便未来覆盖拥有稳定的软件包 URL。
安装行为
- No npm postinstall script is recorded in package metadata.
- 安装时包含 4 个运行时依赖。
建议审查
在无人值守的代理使用前，请检查该工具是否读取明文凭据、写入远程状态、发布制品或调用插件。
可执行文件
已安装的可执行文件
| 命令 | 类型 | 暴露范围 | 备注 |
|---|---|---|---|
git-safe-actions | cli | global executable | |
git-safe-dependencies | cli | global executable |
新鲜度
版本和新鲜度
这些信号区分页生成时间、软件包管理器活动和上游发布比较。只有存在证据 URL 和可比较版本时，才会提示版本落后。
页面生成时间2026-05-26
管理器版本1.0.0
管理器更新时间2026-03-20
本地数据ok
上游not checked
检测到的最新版本未检测到
https://github.com/LavaMoat/LavaMoat
- info No cached GitHub release or tag data was available. https://github.com/LavaMoat/LavaMoat none 置信度
安装元数据
软件包元数据
| 软件包键 | npm:@lavamoat/git-safe-dependencies |
|---|---|
| 版本 | 1.0.0 |
| 软件包管理器 | npm |
| 软件包管理器页面 | https://www.npmjs.com/package/@lavamoat/git-safe-dependencies |
| 主页 | https://github.com/LavaMoat/LavaMoat/blob/main/packages/git-safe-dependencies/README.md |
| 仓库 | https://github.com/LavaMoat/LavaMoat |
| 上游文档 | https://github.com/LavaMoat/LavaMoat/blob/main/packages/git-safe-dependencies/README.md |
| 许可证 | MIT |
| 源码归档 | https://registry.npmjs.org/@lavamoat/git-safe-dependencies/-/git-safe-dependencies-1.0.0.tgz |
| 问题跟踪器 | https://github.com/LavaMoat/LavaMoat/issues |
| 更新 | 2026-03-20T23:10:01.112Z |
| 发布时间 | 2026-03-20T23:10:01.112Z |
| 依赖 | glob, hosted-git-info, js-yaml, lockfile-lint-api |
| npm postinstall | 未定义 |
| 服务 | 未声明 |
| 关键词 | lockfile, security, github, dependencies, supply-chain |
来源线索
由仓库数据生成
此页面由 scripts/generate-pkg-pages.py 写入。如果 www/pkg/ 相对于本地软件包数据已过期，部署会拒绝发布。
使用的来源
- Nucleus package database
- cross-ecosystem install command graph
- package relationship graph
- package version freshness
- package-page enrichment