pkg.soopen package index

npm / 順位 2585

carrot-scan を npm でインストール

carrot-scan のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

ポータブルおよび言語マネージャ

npm確認済み · 100%
npm install -g carrot-scan

local npm package metadata

概要

パッケージ概要

Command-line tool for detecting vulnerabilities in files and directories.

コマンドとエイリアス

  • carrot-scan

セキュリティ状態

保護ツール対応はまだ見つかっていません

carrot-scan に一致するローカルシークレット処理マニフェストは見つかりませんでした。将来の対応で安定したパッケージ URL を使えるよう、パッケージメタデータはここに公開されています。

インストール挙動

  • npm lifecycle スクリプトが宣言されています: postinstall。
  • npm パッケージメタデータが postinstall スクリプトを宣言しています。
  • Homebrew bottle メタデータは記録されていません。
  • 11 件の実行時依存関係とともにインストールされます。
  • ビルドメタデータには 14 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
carrot-scancliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-08-04
マネージャ版6.0.1
マネージャ更新日2025-07-07
ローカルデータOK
上流not checked
検出された最新未検出

https://github.com/SonoTommy/carrot-scan

  • 警告The package-manager record has not been updated in over a year.2025-07-07T09:58:52.520Z信頼度 高
  • 情報No cached GitHub release or tag data was available.https://github.com/SonoTommy/carrot-scan信頼度 none

インストールメタデータ

パッケージメタデータ

パッケージキーnpm:carrot-scan
バージョン6.0.1
パッケージマネージャnpm
パッケージマネージャページhttps://www.npmjs.com/package/carrot-scan
ホームページhttps://github.com/SonoTommy/carrot-scan#readme
リポジトリhttps://github.com/SonoTommy/carrot-scan
上流ドキュメントhttps://github.com/SonoTommy/carrot-scan#readme
ライセンスMIT
ソースアーカイブhttps://registry.npmjs.org/carrot-scan/-/carrot-scan-6.0.1.tgz
課題トラッカーhttps://github.com/SonoTommy/carrot-scan/issues
最終更新2025-07-07T09:58:52.520Z
公開日2025-07-07T09:58:52.520Z
依存関係@carrot-scan/core, @fastify/swagger, @fastify/swagger-ui, chalk, commander, fastify, figlet, inquirer, open, open-cli, yaml
ビルド依存関係@eslint/js, eslint, eslint-config-prettier, eslint-plugin-import, eslint-plugin-prettier, eslint-plugin-security, eslint-plugin-unicorn, execa, globals, jest, jest-cli, js-x-ray, prettier, semgrep
Bottle未記録
npm postinstall定義済み
サービス宣言なし
キーワードscanner, quality, cli, antivirus, cybersecurity, js, cli-tool, scan, terminal, api, fast, easy, module, scanning, malware-analysis

レジストリ情報

ソースデータベース詳細

Source Databasenpm registry
Dist Tags
Canary
6.0.4-canary.4
Latest
6.0.1
Version Count27,708
Maintainers
  • justsouichi
AuthorSonoTommy [https://github.com/SonoTommy]
Publisherjustsouichi
Fundinghttps://ko-fi.com/sonotommy
Integritysha512-y2sdPDCpOD5YJ87Qm81hrwHn8vTckMQGcvPvdQ+hLuhoB+VAdOVj54KFQQhZmkMUbYaAAeRdnLcSAb4gKGn+Iw==
Shasum9c8b4efb64534d439c28d7f13a8a8637cd6c4a31
Unpacked Size202,448
File Count0
Created At2025-06-23T20:17:40.124Z
Latest Published At2025-07-07T09:58:52.520Z
Modified At2025-07-07T11:22:49.790Z

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

同じワークフロー

  • auditjsBoth packages work with overlapping file formats or content types. Shared terms: api, chalk, cli, figlet, scan.
  • yarn-audit-fixBoth packages work with overlapping file formats or content types. Shared terms: chalk, cli, commander, fast, scanning.
  • retireSecurity-sensitive metadata or terminology overlaps. Shared terms: analysis, cli, commander, detecting, scanning.

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • cross-ecosystem install command graph
  • package relationship graph
  • package version freshness
  • package-page enrichment
  • pkg.so package database
  • pkgdb category and tag curation