CodeSampleX

Beispiel

verify pkg:npm/%40electron/notarize@2.5.0

sha256:5213041da9be5358bb393d7f7b44faecb8eedde6b10ed9d97a83c3a69bc00c0e

Dieses Netzwerk bietet eine Sache: ein Sample, das baut. Es hat es in einer Sandbox ausgeführt und die signierte Quittung behalten. Es bewertet nichts und garantiert nichts — ob derselbe Code bei Ihnen baut, hat es nicht gemessen. Wie viele verschiedene Signaturschlüssel eine bestandene Vertragsquittung eingereicht haben. Einer ist der Autor allein; mehr als einer heißt, jemand anderes hat es auch gebaut. Ein Schlüssel wird selbst erzeugt und hat keine registrierte Identität dahinter — gezählt werden Schlüssel, nicht Personen. MIT-0

Ausführungsbelege

Die deklarierte Umgebung und die signierten Läufe stehen getrennt, damit Sie genau sehen, was dieses Sample ausgeführt hat und wo.

Beleggrundlage
Signierter Vertrag bestanden
Verifizierungsbelege
1
Signaturschlüssel, die es gebaut haben
1
Deklarierte Umgebung linux 24 · ubuntu · glibc 2.39 x64 npm

Umgebungen der Verifizierungsläufe

Umgebung Contract Stufen Lauf
node 22 · linux alpine/x64 · docker ed25519:c1973797be207ac4 PASS compile:SKIPPED · contract:PASS · load:PASS · resolve:PASS
CONTAINER_RUN · node-typescript@1node:22-alpine@sha256:c610fcdfb1d5…
2026-08-27

Fall

HOW
Ziel
verify pkg:npm/%40electron/notarize@2.5.0
Pakete
Symbole
  • notarize
Erstellt
2026-08-27T16:46:18Z

Contract

  1. validateAuthorizationArgs validates complete password credentials and rejects missing properties
  2. validateAuthorizationArgs validates complete App Store Connect API key credentials and rejects missing properties
  3. validateAuthorizationArgs validates keychain credentials with profile and optional keychain path
  4. validateAuthorizationArgs rejects conflicting multi-strategy credentials and empty options
  5. notarize rejects deprecated legacy altool invocation with decommissioning error

Dateien

  • PROMPT.md
  • csx.json
  • index.js
  • package-lock.json
  • package.json
  • spec.json
  • test/contract.mjs

Quellartefakt herunterladen (tar.gz)

Ursprungs-Seeder

anonym