pkg.soopen package index

npm / 順位 2098

lavamoat を npm でインストール

lavamoat のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

ポータブルおよび言語マネージャ

npm確認済み · 100%
npm install -g lavamoat

local npm package metadata

概要

パッケージ概要

lavamoat is a NodeJS runtime where modules are defined in [SES][SesGithub] Compartments. It aims to reduce the risk of malicious code in the app dependency graph, known as "software supply chain attacks".

コマンドとエイリアス

  • lavamoat
  • lavamoat-run-command

セキュリティ状態

保護ツール対応はまだ見つかっていません

lavamoat に一致するローカルシークレット処理マニフェストは見つかりませんでした。将来の対応で安定したパッケージ URL を使えるよう、パッケージメタデータはここに公開されています。

インストール挙動

  • パッケージメタデータに npm postinstall スクリプトは記録されていません。
  • Homebrew bottle メタデータは記録されていません。
  • 10 件の実行時依存関係とともにインストールされます。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
lavamoatcliグローバル実行可能ファイル
lavamoat-run-commandcliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-08-04
マネージャ版11.1.4
マネージャ更新日2026-06-25
ローカルデータOK
上流not checked
検出された最新未検出

https://github.com/LavaMoat/lavamoat

インストールメタデータ

パッケージメタデータ

パッケージキーnpm:lavamoat
バージョン11.1.4
パッケージマネージャnpm
パッケージマネージャページhttps://www.npmjs.com/package/lavamoat
ホームページhttps://github.com/LavaMoat/lavamoat#readme
リポジトリhttps://github.com/LavaMoat/lavamoat
上流ドキュメントhttps://github.com/LavaMoat/lavamoat#readme
ライセンスMIT
ソースアーカイブhttps://registry.npmjs.org/lavamoat/-/lavamoat-11.1.4.tgz
課題トラッカーhttps://github.com/LavaMoat/lavamoat/issues
最終更新2026-06-25T12:03:12.741Z
公開日2026-06-25T12:03:12.741Z
Pulseupdated
依存関係@babel/code-frame, @babel/highlight, @lavamoat/aa, bindings, htmlescape, lavamoat-core, lavamoat-tofu, node-gyp-build, resolve, yargs
Bottle未記録
npm postinstall未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source Databasenpm registry
Dist Tags
Latest
11.1.4
Version Count100
Maintainers
  • kumavis
  • naugtur
  • boneskull
Authorkumavis
PublisherGitHub Actions
Engines
Node
^20.19.0 || ^22.5.1 || ^24.0.0
Integritysha512-YbdH4eJkC7clqdU2xd3byorMyMpU5OigtU5kf9Gjcg0O+unLeIZ6Ct6sM/k19rBbEwo2/k/JtfpWXqaaxmTI4A==
Shasum53d56ddac60b127e210820972bef0027ec1cfe59
Unpacked Size84,053
File Count0
Created At2020-03-27T04:53:19.858Z
Latest Published At2026-06-25T12:03:12.741Z
Modified At2026-06-25T12:03:13.056Z

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

同じワークフロー

  • lavamoat-coreSecurity-sensitive metadata or terminology overlaps. Shared terms: babel, chain, cli, core, dependencies.
  • lockfile-lintSecurity-sensitive metadata or terminology overlaps. Shared terms: chain, cli, security, supply, supply-chain-security.
  • vm2Both packages touch the same language runtime or ecosystem. Shared terms: cli, code, is, modules, node.

エージェント安全ガイド

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • cross-ecosystem install command graph
  • package relationship graph
  • package version freshness
  • package-page enrichment
  • pkg.so package database
  • pkgdb category and tag curation