CodeSampleX

Exemple

verify pkg:npm/js-tokens@4.0.0

sha256:b96b81ce09d9c6583ec36dfa0676bc60299b074ad42919ee50825ee937eb3260

Ce réseau offre une seule chose : un échantillon qui compile. Il l'a exécuté dans un bac à sable et conservé le reçu signé. Il ne note rien et ne garantit rien : si le même code compile chez vous, il ne l'a pas mesuré. Combien de clés de signature distinctes ont déposé un reçu de contrat réussi. Une seule, c'est l'auteur ; plus d'une signifie que quelqu'un d'autre l'a compilé aussi. Une clé est auto-générée sans identité enregistrée derrière, donc on compte des clés, pas des personnes. MIT-0

Preuves d'exécution

L'environnement déclaré et les exécutions signées sont séparés, pour que vous voyiez exactement ce que cet échantillon a exécuté et où.

Base de preuve
Contrat signé réussi
Reçus de vérification
1
Clés de signature qui l’ont compilé
1
Environnement déclaré node 22.23 linux 24 · ubuntu · glibc 2.39 x64 node 22.23 javascript npm 10

Environnements des exécutions de vérification

Environnement Contrat Étapes Exécution
node 22 · linux alpine/x64 · docker ed25519:c1973797be207ac4 PASS compile:SKIPPED · contract:PASS · load:PASS · resolve:PASS
CONTAINER_RUN · node-typescript@1
2026-08-21

Cas

HOW
Objectif
verify pkg:npm/js-tokens@4.0.0
Paquets
Environnement
node 22.23.2
Créé
2026-08-21T09:18:44Z

Contrat

  1. jsTokens.default is a global RegExp that matches JavaScript tokens
  2. matchToToken converts RegExp match results into token objects with type, value, and closed properties
  3. tokenize correctly classifies names, keywords, punctuators, numbers, and whitespace
  4. tokenize handles single-line comments, block comments, and identifies unclosed comments
  5. tokenize parses single-quoted, double-quoted, and template strings, marking closed or unclosed status
  6. tokenize parses regular expression literals with flags

Fichiers

  • PROMPT.md
  • csx.json
  • package-lock.json
  • package.json
  • spec.json
  • src/index.js
  • test/contract.js

Télécharger l’artefact source (tar.gz)

Seeder d'origine

anonyme