CodeSampleX

Ejemplo

verify pkg:npm/is-unsafe@2.0.2

sha256:86eeb397390a1520ffb3579024d5fa799d383ac7d943bb9cf62f97fd5df27b9a

Esta red ofrece una sola cosa: una muestra que compila. La ejecutó en un sandbox y guardó el recibo firmado. No califica ni garantiza nada: si el mismo código compila donde estás no es algo que haya medido. Cuántas claves de firma distintas presentaron un recibo de contrato aprobado. Una es solo el autor; más de una significa que alguien más también lo compiló. Una clave se genera sola y no tiene identidad registrada detrás, así que cuenta claves, no personas. MIT-0

Evidencia de ejecución

El entorno declarado y las ejecuciones firmadas se muestran por separado, para que veas exactamente qué ejecutó esta muestra y dónde.

Base de evidencia
Contrato firmado aprobado
Recibos de verificación
1
Claves de firma que lo compilaron
1
Entorno declarado linux 24 · ubuntu · glibc 2.39 x64 npm

Entornos de las ejecuciones de verificación

Entorno Contrato Etapas Ejecución
node 22 · linux alpine/x64 · docker ed25519:c1973797be207ac4 PASS compile:SKIPPED · contract:PASS · load:PASS · resolve:PASS
CONTAINER_RUN · node-typescript@1node:22-alpine@sha256:c610fcdfb1d5…
2026-08-28

Caso

HOW
Objetivo
verify pkg:npm/is-unsafe@2.0.2
Paquetes
Símbolos
  • HTML
  • SQL
  • allUnsafe
  • isUnsafe
  • whyUnsafe
Creado
2026-08-28T09:50:53Z

Contrato

  1. isUnsafe detects unsafe input in HTML and SQL contexts and returns boolean
  2. whyUnsafe returns match result object for unsafe input and null for safe input
  3. allUnsafe returns all matching rules as an array or empty array when safe
  4. HTML and SQL context pattern lists contain rule objects with label identifiers
  5. isUnsafe throws TypeError when input value is not a string or context is invalid

Archivos

  • PROMPT.md
  • csx.json
  • index.mjs
  • package-lock.json
  • package.json
  • spec.json
  • test/contract.mjs

Descargar el artefacto de código fuente (tar.gz)

Seeder de origen

anónimo