便携式和语言管理器
npm已验证 · 100%
npm install -g lavamoatlocal npm package metadata
安装
其他安装命令
概览
软件包摘要
lavamoat is a NodeJS runtime where modules are defined in [SES][SesGithub] Compartments. It aims to reduce the risk of malicious code in the app dependency graph, known as "software supply chain attacks".
安全态势
尚未找到受保护工具覆盖
没有找到 lavamoat 的匹配本地密钥处理 manifest。软件包元数据仍在此发布，以便未来覆盖拥有稳定的软件包 URL。
安装行为
- 软件包元数据中未记录 npm postinstall 脚本。
- 未记录 Homebrew bottle 元数据。
- 安装时包含 10 个运行时依赖。
建议审查
在无人值守的代理使用前，请检查该工具是否读取明文凭据、写入远程状态、发布制品或调用插件。
可执行文件
已安装的可执行文件
| 命令 | 类型 | 暴露范围 | 备注 |
|---|---|---|---|
lavamoat | cli | 全局可执行文件 | |
lavamoat-run-command | cli | 全局可执行文件 |
新鲜度
版本和新鲜度
这些信号区分页生成时间、软件包管理器活动和上游发布比较。只有存在证据 URL 和可比较版本时，才会提示版本落后。
页面生成时间2026-08-04
管理器版本11.1.4
管理器更新时间2026-06-25
本地数据OK
上游not checked
检测到的最新版本未检测到
https://github.com/LavaMoat/lavamoat
- 信息No cached GitHub release or tag data was available.https://github.com/LavaMoat/lavamoatnone 置信度
安装元数据
软件包元数据
| 软件包键 | npm:lavamoat |
|---|---|
| 版本 | 11.1.4 |
| 软件包管理器 | npm |
| 软件包管理器页面 | https://www.npmjs.com/package/lavamoat |
| 主页 | https://github.com/LavaMoat/lavamoat#readme |
| 仓库 | https://github.com/LavaMoat/lavamoat |
| 上游文档 | https://github.com/LavaMoat/lavamoat#readme |
| 许可证 | MIT |
| 源码归档 | https://registry.npmjs.org/lavamoat/-/lavamoat-11.1.4.tgz |
| 问题跟踪器 | https://github.com/LavaMoat/lavamoat/issues |
| 最后更新 | 2026-06-25T12:03:12.741Z |
| 发布时间 | 2026-06-25T12:03:12.741Z |
| Pulse | updated |
| 依赖 | @babel/code-frame, @babel/highlight, @lavamoat/aa, bindings, htmlescape, lavamoat-core, lavamoat-tofu, node-gyp-build, resolve, yargs |
| Bottle | 未记录 |
| npm postinstall | 未定义 |
| 服务 | 未声明 |
注册表事实
源数据库详情
| Source Database | npm registry |
|---|---|
| Dist Tags | |
| Version Count | 100 |
| Maintainers |
|
| Author | kumavis |
| Publisher | GitHub Actions |
| Engines | |
| Integrity | sha512-YbdH4eJkC7clqdU2xd3byorMyMpU5OigtU5kf9Gjcg0O+unLeIZ6Ct6sM/k19rBbEwo2/k/JtfpWXqaaxmTI4A== |
| Shasum | 53d56ddac60b127e210820972bef0027ec1cfe59 |
| Unpacked Size | 84,053 |
| File Count | 0 |
| Created At | 2020-03-27T04:53:19.858Z |
| Latest Published At | 2026-06-25T12:03:12.741Z |
| Modified At | 2026-06-25T12:03:13.056Z |
来源线索
由仓库数据生成
此页面由 av-web 从 scripts/generate-pkg-sqlite.py 生成的私有软件包 SQLite 工件提供。
使用的来源
- cross-ecosystem install command graph
- package relationship graph
- package version freshness
- package-page enrichment
- pkg.so package database
- pkgdb category and tag curation