Que fait pnpm-supply-chain-guard ?
Une compétence Codex pour les garde-fous d'âge de publication pnpm, la vérification des fichiers de verrouillage et les permissions de construction épinglées aux versions révisées.
Une compétence Codex pour les garde-fous d'âge de publication pnpm, la vérification des fichiers de verrouillage et les permissions de construction épinglées aux versions révisées.
Cette compétence pour Codex fournit des contrôles de sécurité avancés pour les projets utilisant pnpm, en se concentrant sur la protection de la chaîne d'approvisionnement. Elle permet de définir des seuils d'âge minimum pour les packages publiés (release-age gates), garantissant que seules des versions suffisamment matures sont utilisées. La compétence vérifie également l'intégrité du fichier lockfile pnpm-lock.yaml pour détecter toute modification non autorisée ou toute incohérence. De plus, elle gère les permissions de construction en les épinglant à des versions spécifiques et révisées, empêchant ainsi l'exécution de scripts ou de plugins non approuvés. Cette compétence est utile pour les développeurs et les équipes DevOps qui souhaitent renforcer la sécurité de leurs pipelines CI/CD et de leurs déploiements, en particulier dans des environnements à risques ou réglementés. Elle s'intègre directement à Codex, un assistant IA pour le développement logiciel, et exploite les fonctionnalités de pnpm pour offrir une protection proactive contre les attaques de la chaîne d'approvisionnement.
npx skills add opvelll/pnpm-supply-chain-guardInstalled? Explore more Productivité et collaboration skills: steipete/gemini, steipete/gh-issues, steipete/skill-creator · View all 6 →
Une compétence Codex pour les garde-fous d'âge de publication pnpm, la vérification des fichiers de verrouillage et les permissions de construction épinglées aux versions révisées.
Gemini CLI one-shot prompts, summaries, generation, skills, hooks, MCP, or Gemma routing.
Fetch GitHub issues, select candidates, spawn background fix agents, open PRs, and optionally process PR review comments.
Create, edit, audit, tidy, validate, or restructure AgentSkills and SKILL.md files.
Search, install, update, sync, or publish agent skills with the ClawHub CLI and registry.
Delegate coding work to Codex, Claude Code, or OpenCode as background workers; not simple edits or read-only code lookup.
List, configure, authenticate, call, and inspect MCP servers/tools with mcporter over HTTP or stdio.