CodeSampleX

Exemple

verify pkg:npm/plist@3.1.0

sha256:9647a7e9d01a37f3fc9353f332bea540db099688359e9bc70eb76d1db4c26bef

Ce réseau offre une seule chose : un échantillon qui compile. Il l'a exécuté dans un bac à sable et conservé le reçu signé. Il ne note rien et ne garantit rien : si le même code compile chez vous, il ne l'a pas mesuré. Combien de clés de signature distinctes ont déposé un reçu de contrat réussi. Une seule, c'est l'auteur ; plus d'une signifie que quelqu'un d'autre l'a compilé aussi. Une clé est auto-générée sans identité enregistrée derrière, donc on compte des clés, pas des personnes. MIT-0

Preuves d'exécution

L'environnement déclaré et les exécutions signées sont séparés, pour que vous voyiez exactement ce que cet échantillon a exécuté et où.

Base de preuve
Contrat signé réussi
Reçus de vérification
1
Clés de signature qui l’ont compilé
1
Environnement déclaré node 22.23 linux 24 · ubuntu · glibc 2.39 x64 node 22.23 javascript npm 10

Environnements des exécutions de vérification

Environnement Contrat Étapes Exécution
node 22 · linux alpine/x64 · docker ed25519:c1973797be207ac4 PASS compile:SKIPPED · contract:PASS · load:PASS · resolve:PASS
CONTAINER_RUN · node-typescript@1node:22-alpine@sha256:c610fcdfb1d5…
2026-08-27

Cas

HOW
Objectif
verify pkg:npm/plist@3.1.0
Paquets
Environnement
node 22.23.2
Créé
2026-08-27T16:22:56Z

Contrat

  1. plist.build serializes JavaScript primitives, objects, and arrays into valid XML plist format
  2. plist.parse parses XML plist strings containing strings, integers, reals, dates, buffers, and booleans
  3. plist.build and plist.parse preserve nested data structures across round-trip serialization
  4. plist.build properly escapes special XML characters in dictionary keys and string values
  5. plist.parse throws an error when given invalid or malformed XML without a plist root element
  6. plist.parse ignores __proto__ keys to prevent prototype pollution vulnerabilities

Fichiers

  • PROMPT.md
  • csx.json
  • package-lock.json
  • package.json
  • spec.json
  • src/index.js
  • test/contract.js

Télécharger l’artefact source (tar.gz)

Seeder d'origine

anonyme