pnpm-supply-chain-guard は何をしますか？
pnpm のリリース経過時間ゲート、ロックファイル検証、およびレビュー済みのバージョン固定ビルド権限を提供する Codex スキルです。
pnpm のリリース経過時間ゲート、ロックファイル検証、およびレビュー済みのバージョン固定ビルド権限を提供する Codex スキルです。
このスキルは、pnpm ベースのプロジェクトにおけるサプライチェーンセキュリティを強化するために設計された Codex スキルです。具体的には、依存関係パッケージのリリースからの経過時間（エイジ）に基づくインストール制限（リリースエイジゲート）、プロジェクトのロックファイル（pnpm-lock.yaml）の完全性検証、および厳格にレビューされバージョン固定されたビルドスクリプトの実行権限を提供します。これにより、開発者は新しい脆弱性が発見された直後のパッケージや、未レビューのビルドステップが実行されるリスクを低減できます。主に Codex のような AI エージェントが、安全な依存関係管理とビルドプロセスを自動的に適用するために利用されることを想定しています。このスキルは、pnpm ワークスペースを使用するプロジェクトに特に有効で、サプライチェーン攻撃に対する防御層を追加します。
npx skills add opvelll/pnpm-supply-chain-guardInstalled? Explore more 生産性＆コラボレーション skills: steipete/gemini, steipete/gh-issues, steipete/skill-creator · View all 6 →
pnpm のリリース経過時間ゲート、ロックファイル検証、およびレビュー済みのバージョン固定ビルド権限を提供する Codex スキルです。
Gemini CLI one-shot prompts, summaries, generation, skills, hooks, MCP, or Gemma routing.
Fetch GitHub issues, select candidates, spawn background fix agents, open PRs, and optionally process PR review comments.
Create, edit, audit, tidy, validate, or restructure AgentSkills and SKILL.md files.
Search, install, update, sync, or publish agent skills with the ClawHub CLI and registry.
Delegate coding work to Codex, Claude Code, or OpenCode as background workers; not simple edits or read-only code lookup.
List, configure, authenticate, call, and inspect MCP servers/tools with mcporter over HTTP or stdio.