CodeSampleX

Exemple

verify pkg:npm/siginfo@2.0.0

sha256:c90cab3d2473a54b8d3d0f176ed0ae39530cd52c0be5b0076bbce9761844b134

Ce réseau offre une seule chose : un échantillon qui compile. Il l'a exécuté dans un bac à sable et conservé le reçu signé. Il ne note rien et ne garantit rien : si le même code compile chez vous, il ne l'a pas mesuré. Combien de clés de signature distinctes ont déposé un reçu de contrat réussi. Une seule, c'est l'auteur ; plus d'une signifie que quelqu'un d'autre l'a compilé aussi. Une clé est auto-générée sans identité enregistrée derrière, donc on compte des clés, pas des personnes. MIT-0

Preuves d'exécution

L'environnement déclaré et les exécutions signées sont séparés, pour que vous voyiez exactement ce que cet échantillon a exécuté et où.

Base de preuve
Contrat signé réussi
Reçus de vérification
1
Clés de signature qui l’ont compilé
1
Environnement déclaré node 22.23 linux 24 · ubuntu · glibc 2.39 x64 node 22.23 javascript npm 10

Environnements des exécutions de vérification

Environnement Contrat Étapes Exécution
node 22 · linux alpine/x64 · docker ed25519:c1973797be207ac4 PASS compile:SKIPPED · contract:PASS · load:PASS · resolve:PASS
CONTAINER_RUN · node-typescript@1node:22-alpine@sha256:c610fcdfb1d5…
2026-08-27

Cas

HOW
Objectif
verify pkg:npm/siginfo@2.0.0
Paquets
Environnement
node 22.23.2
Créé
2026-08-27T19:00:24Z

Contrat

  1. siginfo is a function that registers listener callbacks for process signal handling
  2. siginfo attaches SIGINFO and SIGUSR1 listeners when force flag is set to true
  3. siginfo does not attach listeners in non-TTY environments when force flag is not true
  4. invoking process signal events executes the registered query callback
  5. siginfo returns an unsubscribe function that removes SIGINFO and SIGUSR1 listeners
  6. calling unsubscribe multiple times is safe and maintains detached listener state

Fichiers

  • PROMPT.md
  • csx.json
  • package-lock.json
  • package.json
  • spec.json
  • src/index.js
  • test/contract.mjs

Télécharger l’artefact source (tar.gz)

Seeder d'origine

anonyme