¿Qué hace pnpm-supply-chain-guard?
Una habilidad de Codex para compuertas de antigüedad de lanzamiento, verificación de lockfile y permisos de compilación revisados y fijados por versión en pnpm.
Una habilidad de Codex para compuertas de antigüedad de lanzamiento, verificación de lockfile y permisos de compilación revisados y fijados por versión en pnpm.
Esta habilidad de Codex, opvelll/pnpm-supply-chain-guard, está diseñada para fortalecer la seguridad de la cadena de suministro en proyectos que utilizan pnpm. Proporciona tres funcionalidades principales: compuertas de antigüedad de lanzamiento, que impiden el uso de paquetes publicados recientemente hasta que hayan pasado un período de revisión; verificación de lockfile, que garantiza que el archivo de bloqueo no haya sido manipulado; y permisos de compilación revisados y fijados por versión, que restringen qué paquetes pueden ejecutar scripts durante la instalación. Es útil para equipos que buscan prevenir ataques de envenenamiento de dependencias y asegurar que solo código verificado y estable se integre en el proyecto. Compatible con Codex, esta habilidad automatiza la aplicación de políticas de seguridad directamente en el flujo de trabajo del desarrollador, integrándose con pnpm para analizar lockfiles y metadatos de paquetes.
npx skills add opvelll/pnpm-supply-chain-guardInstalled? Explore more Productividad y colaboración skills: steipete/gemini, steipete/gh-issues, steipete/skill-creator · View all 6 →
Una habilidad de Codex para compuertas de antigüedad de lanzamiento, verificación de lockfile y permisos de compilación revisados y fijados por versión en pnpm.
Gemini CLI one-shot prompts, summaries, generation, skills, hooks, MCP, or Gemma routing.
Fetch GitHub issues, select candidates, spawn background fix agents, open PRs, and optionally process PR review comments.
Create, edit, audit, tidy, validate, or restructure AgentSkills and SKILL.md files.
Search, install, update, sync, or publish agent skills with the ClawHub CLI and registry.
Delegate coding work to Codex, Claude Code, or OpenCode as background workers; not simple edits or read-only code lookup.
List, configure, authenticate, call, and inspect MCP servers/tools with mcporter over HTTP or stdio.