Automic Vault

npm 软件包情报

安装 @salesforce/plugin-trust

查看 @salesforce/plugin-trust 的安装路径、可执行文件、元数据以及面向 AI 代理工作流的安全说明。

安装

使用 Automic Vault 安装

Automic Vault
下载 AV
sudo av install npm:@salesforce/plugin-trust

Portable and language managers

npm 已验证 · 100%
npm install -g @salesforce/plugin-trust

local npm package metadata

平台说明

  • 没有特定于此软件包的平台说明。

概览

软件包摘要

Automic Vault 根据本地软件包数据发布 @salesforce/plugin-trust 的安装路径、可执行文件事实和安全元数据。

命令和别名

  • sf-trust

来源摘要

validate a digital signature for a npm package

安全态势

尚未找到 radioisotope 覆盖

没有找到 @salesforce/plugin-trust 的匹配本地 radioisotope manifest。Nucleus 软件包元数据仍在此发布,以便未来覆盖拥有稳定的软件包 URL。

安装行为

  • npm lifecycle scripts are declared: prepare.
  • No npm postinstall script is recorded in package metadata.
  • npm package metadata declares a prepare script.
  • 安装时包含 11 个运行时依赖。
  • 构建元数据列出 13 个构建依赖。

建议审查

在无人值守的代理使用前,请检查该工具是否读取明文凭据、写入远程状态、发布制品或调用插件。

可执行文件

已安装的可执行文件

命令类型暴露范围备注
sf-trustcliglobal executable

新鲜度

版本和新鲜度

这些信号区分页生成时间、软件包管理器活动和上游发布比较。只有存在证据 URL 和可比较版本时,才会提示版本落后。

页面生成时间2026-05-26
管理器版本3.8.11
管理器更新时间2026-05-24
本地数据ok
上游not checked
检测到的最新版本未检测到

https://github.com/salesforcecli/plugin-trust

安装元数据

软件包元数据

软件包键npm:@salesforce/plugin-trust
版本3.8.11
软件包管理器npm
软件包管理器页面https://www.npmjs.com/package/@salesforce/plugin-trust
主页https://github.com/salesforcecli/plugin-trust
仓库https://github.com/salesforcecli/plugin-trust
上游文档https://github.com/salesforcecli/plugin-trust
许可证Apache-2.0
源码归档https://registry.npmjs.org/@salesforce/plugin-trust/-/plugin-trust-3.8.11.tgz
问题跟踪器https://github.com/forcedotcom/cli/issues
更新2026-05-24T04:06:38.894Z
发布时间2026-05-24T04:06:38.894Z
依赖@oclif/core, @salesforce/core, @salesforce/kit, @salesforce/plugin-info, @salesforce/sf-plugins-core, got, npm, npm-run-path, proxy-agent, semver, shelljs
构建依赖@oclif/plugin-command-snapshot, @salesforce/cli-plugins-testkit, @salesforce/dev-scripts, @salesforce/plugin-command-reference, @salesforce/plugin-telemetry, @salesforce/ts-sinon, @types/shelljs, @types/sinon-chai, eslint-plugin-sf-plugin, oclif, sinon-chai, ts-node, typescript
npm postinstall未定义
服务未声明
npm 生命周期脚本prepare
关键词force, salesforce, sfdx, salesforcedx, sfdx-plugin, sf, sf-plugin

来源线索

由仓库数据生成

此页面由 scripts/generate-pkg-pages.py 写入。如果 www/pkg/ 相对于本地软件包数据已过期,部署会拒绝发布。

使用的来源

  • Nucleus package database
  • cross-ecosystem install command graph
  • package relationship graph
  • package version freshness
  • package-page enrichment