文档 / 源码核对
pkg-gate
安装 npm 包前检查生命周期脚本
这个项目怎样使用 Jev
- 输入
- 包清单中的安装钩子，或直接提供的 Shell 脚本文本
- Jev 判断
- 脚本意图、访问敏感资源的概率与潜在风险
- 代码执行
- 代码按风险和置信度阈值汇总允许、警告或阻断报告，供调用方决定是否执行
验证边界
缺少 API 密钥或 API 调用失败时会使用离线模拟器，不能将其输出当作 Jev 实测。只评估提供的脚本，不是完整供应链审计；本站未复测检出率。
本站未运行该项目；作者报告的能力与结果不等于本站复测结论。