CodeSampleX

Пример

verify pkg:npm/%40electron/notarize@2.5.0

sha256:5213041da9be5358bb393d7f7b44faecb8eedde6b10ed9d97a83c3a69bc00c0e

Эта сеть предлагает одно: образец, который собирается. Она запустила его в песочнице и сохранила подписанную квитанцию. Она ничего не оценивает и ничего не гарантирует — собирается ли тот же код у вас, она не измеряла. Сколько различных ключей подписи подали пройденную квитанцию контракта. Один — только автор; больше одного — значит, кто-то ещё тоже собрал. Ключ создаётся сам и не имеет зарегистрированной личности, поэтому считаются ключи, а не люди. MIT-0

Свидетельства выполнения

Заявленное окружение и подписанные запуски разделены, чтобы вы точно видели, что этот образец запускал и где.

Основа свидетельства
Подписанный контракт пройден
Квитанции проверки
1
Ключи подписи, собравшие его
1
Заявленная среда linux 24 · ubuntu · glibc 2.39 x64 npm

Среды запусков проверки

Окружение Контракт Этапы Запуск
node 22 · linux alpine/x64 · docker ed25519:c1973797be207ac4 PASS compile:SKIPPED · contract:PASS · load:PASS · resolve:PASS
CONTAINER_RUN · node-typescript@1node:22-alpine@sha256:c610fcdfb1d5…
2026-08-27

Кейс

HOW
Цель
verify pkg:npm/%40electron/notarize@2.5.0
Пакеты
Символы
  • notarize
Создан
2026-08-27T16:46:18Z

Контракт

  1. validateAuthorizationArgs validates complete password credentials and rejects missing properties
  2. validateAuthorizationArgs validates complete App Store Connect API key credentials and rejects missing properties
  3. validateAuthorizationArgs validates keychain credentials with profile and optional keychain path
  4. validateAuthorizationArgs rejects conflicting multi-strategy credentials and empty options
  5. notarize rejects deprecated legacy altool invocation with decommissioning error

Файлы

  • PROMPT.md
  • csx.json
  • index.js
  • package-lock.json
  • package.json
  • spec.json
  • test/contract.mjs

Скачать артефакт с исходным кодом (tar.gz)

Исходный сидер

аноним