pnpm-supply-chain-guard은(는) 무엇을 하나요?
pnpm 릴리스 기간 게이트, 잠금 파일 검증, 검토된 버전 고정 빌드 권한을 위한 Codex 스킬입니다.
pnpm 릴리스 기간 게이트, 잠금 파일 검증, 검토된 버전 고정 빌드 권한을 위한 Codex 스킬입니다.
이 스킬은 pnpm 기반 프로젝트에서 공급망 보안을 강화하기 위해 설계된 Codex(예: Claude Code, Cursor 등 지원) 스킬입니다. 주요 기능으로는 pnpm 패키지의 릴리스 기간을 확인하여 신뢰할 수 있는 최신 버전만 사용하도록 게이트를 설정하고, 잠금 파일(pnpm-lock.yaml)의 무결성을 검증하며, 검토 및 승인된 버전으로 고정된 빌드 권한을 적용합니다. 개발자는 이 스킬을 통해 의존성 혼동 공격, 변조된 패키지 도입, 무단 빌드 명령 실행 등의 위험을 사전에 차단할 수 있습니다. 스킬은 명령어 기반으로 동작하며, 프로젝트 설정에 따라 자동화된 보안 점검 파이프라인에 통합될 수 있습니다.
npx skills add opvelll/pnpm-supply-chain-guardInstalled? Explore more 생산성 & 협업 skills: steipete/gemini, steipete/gh-issues, steipete/skill-creator · View all 6 →
pnpm 릴리스 기간 게이트, 잠금 파일 검증, 검토된 버전 고정 빌드 권한을 위한 Codex 스킬입니다.
Gemini CLI one-shot prompts, summaries, generation, skills, hooks, MCP, or Gemma routing.
Fetch GitHub issues, select candidates, spawn background fix agents, open PRs, and optionally process PR review comments.
Create, edit, audit, tidy, validate, or restructure AgentSkills and SKILL.md files.
Search, install, update, sync, or publish agent skills with the ClawHub CLI and registry.
Delegate coding work to Codex, Claude Code, or OpenCode as background workers; not simple edits or read-only code lookup.
List, configure, authenticate, call, and inspect MCP servers/tools with mcporter over HTTP or stdio.