安装

其他安装命令

便携式和语言管理器

npm已验证 · 100%

npm install -g carrot-scan

local npm package metadata

概览

软件包摘要

Command-line tool for detecting vulnerabilities in files and directories.

项目链接

命令和别名

carrot-scan

安全态势

尚未找到受保护工具覆盖

没有找到 carrot-scan 的匹配本地密钥处理 manifest。软件包元数据仍在此发布，以便未来覆盖拥有稳定的软件包 URL。

安装行为

已声明 npm 生命周期脚本：postinstall。
npm 软件包元数据声明了 postinstall 脚本。
未记录 Homebrew bottle 元数据。
安装时包含 11 个运行时依赖。
构建元数据列出 14 个构建依赖。

建议审查

在无人值守的代理使用前，请检查该工具是否读取明文凭据、写入远程状态、发布制品或调用插件。

可执行文件

已安装的可执行文件

命令	类型	暴露范围	备注
`carrot-scan`	cli	全局可执行文件

新鲜度

版本和新鲜度

这些信号区分页生成时间、软件包管理器活动和上游发布比较。只有存在证据 URL 和可比较版本时，才会提示版本落后。

页面生成时间2026-08-04

管理器版本6.0.1

管理器更新时间2025-07-07

本地数据OK

上游not checked

警告The package-manager record has not been updated in over a year.2025-07-07T09:58:52.520Z高置信度
信息No cached GitHub release or tag data was available.https://github.com/SonoTommy/carrot-scannone 置信度

安装元数据

软件包元数据

软件包键	npm:carrot-scan
版本	6.0.1
软件包管理器	npm
软件包管理器页面	https://www.npmjs.com/package/carrot-scan
主页	https://github.com/SonoTommy/carrot-scan#readme
仓库	https://github.com/SonoTommy/carrot-scan
上游文档	https://github.com/SonoTommy/carrot-scan#readme
许可证	MIT
源码归档	https://registry.npmjs.org/carrot-scan/-/carrot-scan-6.0.1.tgz
问题跟踪器	https://github.com/SonoTommy/carrot-scan/issues
最后更新	2025-07-07T09:58:52.520Z
发布时间	2025-07-07T09:58:52.520Z
依赖	@carrot-scan/core, @fastify/swagger, @fastify/swagger-ui, chalk, commander, fastify, figlet, inquirer, open, open-cli, yaml
构建依赖	@eslint/js, eslint, eslint-config-prettier, eslint-plugin-import, eslint-plugin-prettier, eslint-plugin-security, eslint-plugin-unicorn, execa, globals, jest, jest-cli, js-x-ray, prettier, semgrep
Bottle	未记录
npm postinstall	已定义
服务	未声明
关键词	scanner, quality, cli, antivirus, cybersecurity, js, cli-tool, scan, terminal, api, fast, easy, module, scanning, malware-analysis

注册表事实

源数据库详情

Source Database	npm registry
Dist Tags	Canary 6.0.4-canary.4 Latest 6.0.1
Version Count	27,708
Maintainers	justsouichi
Author	SonoTommy [https://github.com/SonoTommy]
Publisher	justsouichi
Funding	https://ko-fi.com/sonotommy
Integrity	sha512-y2sdPDCpOD5YJ87Qm81hrwHn8vTckMQGcvPvdQ+hLuhoB+VAdOVj54KFQQhZmkMUbYaAAeRdnLcSAb4gKGn+Iw==
Shasum	9c8b4efb64534d439c28d7f13a8a8637cd6c4a31
Unpacked Size	202,448
File Count	0
Created At	2025-06-23T20:17:40.124Z
Latest Published At	2025-07-07T09:58:52.520Z
Modified At	2025-07-07T11:22:49.790Z

软件包图谱

链接来自本地软件包关系图、补充数据、依赖边、生态匹配和软件包 hub 归属。

来源线索

由仓库数据生成

此页面由 av-web 从 scripts/generate-pkg-sqlite.py 生成的私有软件包 SQLite 工件提供。

使用的来源

cross-ecosystem install command graph
package relationship graph
package version freshness
package-page enrichment
pkg.so package database
pkgdb category and tag curation

使用 npm 安装 carrot-scan