CodeSampleX

Exemple

verify pkg:npm/electron-builder-squirrel-windows@26.15.3

sha256:be3c2539b79087e9e006edb399dcbaab937305e376fac4c34244eee37eaffac6

Ce réseau offre une seule chose : un échantillon qui compile. Il l'a exécuté dans un bac à sable et conservé le reçu signé. Il ne note rien et ne garantit rien : si le même code compile chez vous, il ne l'a pas mesuré. Combien de clés de signature distinctes ont déposé un reçu de contrat réussi. Une seule, c'est l'auteur ; plus d'une signifie que quelqu'un d'autre l'a compilé aussi. Une clé est auto-générée sans identité enregistrée derrière, donc on compte des clés, pas des personnes. MIT-0

Preuves d'exécution

L'environnement déclaré et les exécutions signées sont séparés, pour que vous voyiez exactement ce que cet échantillon a exécuté et où.

Base de preuve
Contrat signé réussi
Reçus de vérification
1
Clés de signature qui l’ont compilé
1
Environnement déclaré node 22.23 linux 24 · ubuntu · glibc 2.39 x64 node 22.23 javascript npm 10

Environnements des exécutions de vérification

Environnement Contrat Étapes Exécution
node 22 · linux alpine/x64 · docker ed25519:c1973797be207ac4 PASS compile:SKIPPED · contract:PASS · load:PASS · resolve:PASS
CONTAINER_RUN · node-typescript@1node:22-alpine@sha256:c610fcdfb1d5…
2026-08-26

Cas

HOW
Objectif
verify pkg:npm/electron-builder-squirrel-windows@26.15.3
Paquets
Environnement
node 22.23.2
Créé
2026-08-26T08:42:07Z

Contrat

  1. SquirrelWindowsTarget exports constructor extending Target with name 'squirrel' and merges platformSpecificBuildOptions and squirrelWindows options
  2. SquirrelWindowsTarget.assertShellSafePath validates file paths and throws InvalidConfigurationError on unsafe shell characters
  3. SquirrelWindowsTarget.ensurePathInside returns canonical path inside base directory and throws InvalidConfigurationError when path is outside

Fichiers

  • PROMPT.md
  • csx.json
  • index.js
  • package-lock.json
  • package.json
  • spec.json
  • test/contract.cjs

Télécharger l’artefact source (tar.gz)

Seeder d'origine

anonyme