pnpm-supply-chain-guard 是做什么的？
用于 pnpm 的发布年龄检查、锁文件验证和审查版本锁定构建权限的 Codex 技能。
用于 pnpm 的发布年龄检查、锁文件验证和审查版本锁定构建权限的 Codex 技能。
该技能为 pnpm 项目提供供应链安全保护，包含三个核心功能：发布年龄门控（release-age gates）、锁文件验证（lockfile verification）和审查版本锁定构建权限（reviewed version-pinned build permissions）。它支持 Codex 平台，通过自动检查依赖包的发布时间是否满足安全阈值、验证锁文件与 package.json 的一致性、以及只允许已被审查的特定版本执行构建脚本，来防止供应链攻击。开发者可以配置门控参数（如最小发布天数）和白名单策略，技能会根据配置在 CI/CD 流水线中自动执行验证并报告不合规项。
npx skills add opvelll/pnpm-supply-chain-guardInstalled? Explore more 生产力与协作 skills: steipete/gemini, steipete/gh-issues, steipete/skill-creator · View all 6 →
用于 pnpm 的发布年龄检查、锁文件验证和审查版本锁定构建权限的 Codex 技能。
Gemini CLI one-shot prompts, summaries, generation, skills, hooks, MCP, or Gemma routing.
Fetch GitHub issues, select candidates, spawn background fix agents, open PRs, and optionally process PR review comments.
Create, edit, audit, tidy, validate, or restructure AgentSkills and SKILL.md files.
Search, install, update, sync, or publish agent skills with the ClawHub CLI and registry.
Delegate coding work to Codex, Claude Code, or OpenCode as background workers; not simple edits or read-only code lookup.
List, configure, authenticate, call, and inspect MCP servers/tools with mcporter over HTTP or stdio.