package-cooldown
为 Node.js 与 Python 依赖设置冷却和安装防护
- Stars
- 0
- Forks
- 0
- 更新时间
- 更新于 2026年5月15日
为 Node.js 与 Python 依赖设置冷却和安装防护
这个 Claude Code、Codex 和 Cursor Skill 通过发布年龄冷却、精确版本锁定、生命周期脚本限制和信任策略,降低新发布恶意包进入 Node.js 或 Python 项目的机会。它会审计现有配置、重建锁文件,并可为 GitHub PR 生成 Socket Basics 检查;该检查需要 Socket API key。
资源类型
使用场景
运行平台
核心能力
检查 Claude Code 使用环境的账号封禁风险
判断单个 CVE 是否真正影响你的运行环境
适合人群
GitHub 公开事实最近同步于 2026年7月10日。
用 1Password 安全存取并注入开发所需的密钥与凭据
从已部署状态检查公开项目最容易遗漏的上线风险