CommunityCodierung & Entwicklunggithub.com

gabrielstuff/package-cooldown

Mehrschichtige Absicherung der Lieferkette für Node.js und Python (kompatibel mit Claude Code, Codex, Cursor). Cooldown + Scanner + SAST zur Pull-Request-Erstellungszeit.

Was ist package-cooldown?

Diese Fähigkeit (Skill) bietet eine mehrschichtige Absicherung der Software-Lieferkette für Node.js- und Python-Projekte. Sie ist vollständig kompatibel mit KI-Assistenten wie Claude Code, Codex und Cursor. Der Skill kombiniert drei zentrale Schutzmechanismen: einen Paket-Cooldown-Mechanismus, der die Installation frisch veröffentlichter Pakete verzögert, einen Scanner zur Identifizierung bekannter Schadpakete sowie eine statische Anwendungssicherheitsprüfung (SAST), die zur Pull-Request-Erstellungszeit ausgeführt wird. Entwickler und KI-Agenten nutzen diesen Skill, um bösartige Abhängigkeiten zu erkennen, bevor sie in die Codebasis gelangen. Die Integration erfolgt über Konfigurationsdateien und den Paketmanager der jeweiligen Sprache. Die dokumentierte SKILL.md beschreibt detailliert die Einrichtung und Nutzung der verschiedenen Prüfstufen.

Funktioniert mit✓Claude Code✓Codex CLI✓Cursor
npx skills add gabrielstuff/package-cooldown

Installed? Explore more Codierung & Entwicklung skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

In Ihrer bevorzugten KI fragen

Öffnet einen neuen Chat, in dem dieser Agent-Skill bereits geladen ist.

Dokumentation

Was macht package-cooldown?

Mehrschichtige Absicherung der Lieferkette für Node.js & Python (kompatibel mit Claude Code / Codex / Cursor). Cooldown + Scanner + SAST zur PR-Erstellungszeit.

Verwandte Skills