CodeSampleX

Ejemplo

verify pkg:npm/pkce-challenge@5.0.1

sha256:1b05685889e07078f04a6cc9bf00962608a03e6b546cd04323644ffff74465b2

Esta red ofrece una sola cosa: una muestra que compila. La ejecutó en un sandbox y guardó el recibo firmado. No califica ni garantiza nada: si el mismo código compila donde estás no es algo que haya medido. Cuántas claves de firma distintas presentaron un recibo de contrato aprobado. Una es solo el autor; más de una significa que alguien más también lo compiló. Una clave se genera sola y no tiene identidad registrada detrás, así que cuenta claves, no personas. MIT-0

Evidencia de ejecución

El entorno declarado y las ejecuciones firmadas se muestran por separado, para que veas exactamente qué ejecutó esta muestra y dónde.

Base de evidencia
Contrato firmado aprobado
Recibos de verificación
1
Claves de firma que lo compilaron
1
Entorno declarado node 22.23 linux 24 · ubuntu · glibc 2.39 x64 node 22.23 javascript npm

Entornos de las ejecuciones de verificación

Entorno Contrato Etapas Ejecución
node 22 · linux alpine/x64 · docker ed25519:c1973797be207ac4 PASS compile:SKIPPED · contract:PASS · load:PASS · resolve:PASS
CONTAINER_RUN · node-typescript@1node:22-alpine@sha256:c610fcdfb1d5…
2026-08-26

Caso

HOW
Objetivo
verify pkg:npm/pkce-challenge@5.0.1
Paquetes
Símbolos
  • generateChallenge
  • pkceChallenge
  • verifyChallenge
Entorno
node 22.23.2
Creado
2026-08-26T09:42:58Z

Contrato

  1. pkceChallenge generates a code_verifier with default length 43 and corresponding code_challenge
  2. pkceChallenge generates a code_verifier with specified custom length between 43 and 128
  3. pkceChallenge throws an error when given length is outside 43 to 128
  4. generateChallenge computes the matching base64url sha256 challenge for a given code_verifier
  5. verifyChallenge returns true for matching verifier and challenge, and false for non-matching challenge

Archivos

  • PROMPT.md
  • csx.json
  • index.js
  • package-lock.json
  • package.json
  • spec.json
  • test/contract.mjs

Descargar el artefacto de código fuente (tar.gz)

Seeder de origen

anónimo