pnpm-supply-chain-guard 是做什麼的？
一個適用於 Codex 的技能，用於 pnpm 發佈年齡檢查、鎖定檔驗證以及審查過的版本固定建置權限。
一個適用於 Codex 的技能，用於 pnpm 發佈年齡檢查、鎖定檔驗證以及審查過的版本固定建置權限。
此技能為 AI 代理（特別是 Codex 平台）提供 pnpm 套件供應鏈的安全防護。它能自動檢查套件發佈年齡，確保只有經過一定成熟期（release age）的版本才能使用，有助於防止惡意或未穩定的套件被引入。同時會驗證 pnpm-lock.yaml 鎖定檔案的完整性，確保依賴項未被篡改。更重要的是，它強制在 build 腳本中使用審查過的、版本固定的執行權限，防止執行未授權或動態下載的程式碼。支援透過 `pnpm install` 和 `pnpm build` 等命令流程整合，為依賴供應鏈增加多層閘道防護。
npx skills add opvelll/pnpm-supply-chain-guardInstalled? Explore more 生產力與協作 skills: steipete/gemini, steipete/gh-issues, steipete/skill-creator · View all 6 →
一個適用於 Codex 的技能，用於 pnpm 發佈年齡檢查、鎖定檔驗證以及審查過的版本固定建置權限。
Gemini CLI one-shot prompts, summaries, generation, skills, hooks, MCP, or Gemma routing.
Fetch GitHub issues, select candidates, spawn background fix agents, open PRs, and optionally process PR review comments.
Create, edit, audit, tidy, validate, or restructure AgentSkills and SKILL.md files.
Search, install, update, sync, or publish agent skills with the ClawHub CLI and registry.
Delegate coding work to Codex, Claude Code, or OpenCode as background workers; not simple edits or read-only code lookup.
List, configure, authenticate, call, and inspect MCP servers/tools with mcporter over HTTP or stdio.