Was macht pnpm-supply-chain-guard?
Eine Codex-Fähigkeit für pnpm Release-Alter-Gates, Lockfile-Verifizierung und überprüfte, versionsgebundene Build-Berechtigungen.
Eine Codex-Fähigkeit für pnpm Release-Alter-Gates, Lockfile-Verifizierung und überprüfte, versionsgebundene Build-Berechtigungen.
Dieser Skill für Codex überwacht und sichert die pnpm-basierte Softwarelieferkette. Er implementiert Release-Alter-Gates, die sicherstellen, dass nur ausreichend alte und geprüfte Paketversionen verwendet werden, und verifiziert die Integrität der Lockfile, um unerwartete Änderungen zu erkennen. Zudem werden Build-Berechtigungen auf Basis von überprüften, festgeschriebenen Versionen vergeben, was das Risiko von Supply-Chain-Angriffen reduziert. Entwickler profitieren von automatisierten Sicherheitsprüfungen direkt in ihrer CI/CD-Pipeline, während die Plattformunterstützung auf Codex und pnpm-Ökosysteme ausgerichtet ist.
npx skills add opvelll/pnpm-supply-chain-guardInstalled? Explore more Produktivität & Zusammenarbeit skills: steipete/gemini, steipete/gh-issues, steipete/skill-creator · View all 6 →
Eine Codex-Fähigkeit für pnpm Release-Alter-Gates, Lockfile-Verifizierung und überprüfte, versionsgebundene Build-Berechtigungen.
Gemini CLI one-shot prompts, summaries, generation, skills, hooks, MCP, or Gemma routing.
Fetch GitHub issues, select candidates, spawn background fix agents, open PRs, and optionally process PR review comments.
Create, edit, audit, tidy, validate, or restructure AgentSkills and SKILL.md files.
Search, install, update, sync, or publish agent skills with the ClawHub CLI and registry.
Delegate coding work to Codex, Claude Code, or OpenCode as background workers; not simple edits or read-only code lookup.
List, configure, authenticate, call, and inspect MCP servers/tools with mcporter over HTTP or stdio.