Automic Vault

npm 软件包情报

安装 rollup

查看 rollup 的安装路径、可执行文件、元数据以及面向 AI 代理工作流的安全说明。

安装

使用 Automic Vault 安装

Automic Vault
下载 AV
sudo av install npm:rollup

Portable and language managers

npm 已验证 · 100%
npm install -g rollup

local npm package metadata

平台说明

  • 没有特定于此软件包的平台说明。

概览

软件包摘要

Automic Vault 根据本地软件包数据发布 rollup 的安装路径、可执行文件事实和安全元数据。

命令和别名

本地软件包数据库中没有找到可执行别名。

来源摘要

Next-generation ES module bundler

安全态势

尚未找到 radioisotope 覆盖

没有找到 rollup 的匹配本地 radioisotope manifest。Nucleus 软件包元数据仍在此发布,以便未来覆盖拥有稳定的软件包 URL。

安装行为

  • npm lifecycle scripts are declared: prepare.
  • No npm postinstall script is recorded in package metadata.
  • npm package metadata declares a prepare script.
  • 安装时包含 1 个运行时依赖。
  • 构建元数据列出 91 个构建依赖。

建议审查

在无人值守的代理使用前,请检查该工具是否读取明文凭据、写入远程状态、发布制品或调用插件。

可执行文件

已安装的可执行文件

命令类型暴露范围备注
rollupcliglobal executable

新鲜度

版本和新鲜度

这些信号区分页生成时间、软件包管理器活动和上游发布比较。只有存在证据 URL 和可比较版本时,才会提示版本落后。

页面生成时间2026-05-26
管理器版本4.60.4
管理器更新时间2026-05-14
本地数据ok
上游not checked
检测到的最新版本未检测到

https://github.com/rollup/rollup

安装元数据

软件包元数据

软件包键npm:rollup
版本4.60.4
软件包管理器npm
软件包管理器页面https://www.npmjs.com/package/rollup
主页https://rollupjs.org/
仓库https://github.com/rollup/rollup
上游文档https://rollupjs.org/
许可证MIT
源码归档https://registry.npmjs.org/rollup/-/rollup-4.60.4.tgz
问题跟踪器https://github.com/rollup/rollup/issues
更新2026-05-14T17:54:33.337Z
发布时间2026-05-14T17:54:33.337Z
依赖@types/estree
构建依赖@codemirror/commands, @codemirror/lang-javascript, @codemirror/language, @codemirror/search, @codemirror/state, @codemirror/view, @emnapi/core, @emnapi/runtime, @eslint/js, @inquirer/prompts, @jridgewell/sourcemap-codec, @mermaid-js/mermaid-cli, @napi-rs/cli, @rollup/plugin-alias, @rollup/plugin-buble, @rollup/plugin-commonjs, @rollup/plugin-json, @rollup/plugin-node-resolve, @rollup/plugin-replace, @rollup/plugin-terser, @rollup/plugin-typescript, @rollup/pluginutils, @shikijs/vitepress-twoslash, @types/mocha, @types/node, @types/picomatch, @types/semver, @types/yargs-parser, @vue/language-server, acorn, acorn-import-assertions, acorn-import-phases, acorn-jsx, buble, builtin-modules, chokidar, concurrently, core-js, date-time, es5-shim, es6-shim, eslint, eslint-config-prettier, eslint-plugin-prettier, eslint-plugin-unicorn, eslint-plugin-vue, fixturify, flru, fs-extra, github-api, globals, husky, is-reference, lint-staged, locate-character, magic-string, memfs, mocha, nodemon, npm-audit-resolver, nyc, patch-package, picocolors, picomatch, pinia, prettier, prettier-plugin-organize-imports, pretty-bytes, pretty-ms, react, react-dom, requirejs, rollup, rollup-plugin-license, semver, shx, signal-exit, source-map, source-map-support, systemjs, terser, tslib, typescript, typescript-eslint, vite, vitepress, vue, vue-eslint-parser, vue-tsc, wasm-pack, yargs-parser
npm postinstall未定义
服务未声明
npm 生命周期脚本prepare
关键词modules, bundler, bundling, es6, optimizer

来源线索

由仓库数据生成

此页面由 scripts/generate-pkg-pages.py 写入。如果 www/pkg/ 相对于本地软件包数据已过期,部署会拒绝发布。

使用的来源

  • Nucleus package database
  • cross-ecosystem install command graph
  • package relationship graph
  • package version freshness
  • package-page enrichment