SkillFeeder › 全部 Skill › 其他 › package-trust-check

深度核查单个 npm 包是否被劫持、篡改或存在高危风险

package-trust-check

package-trust-check 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 salemalem/npmscan-mcp-plugin，★ 502。深度核查单个 npm 包是否被劫持、篡改或存在高危风险。适合安全工程师与前端负责人。场景是其他。能做的事包括识别维护者变更与所有权接管迹象、检测发布来源与代码签名不一致、扫描危险安装脚本（preinstall/postinstall）。打开 GitHub 自行安装。

打开 GitHub

仓库
salemalem/npmscan-mcp-plugin
仓库星标
★ 502
场景
其他
适合
安全工程师与前端负责人
类型
Skill

能做什么

原文简介

Investigate whether one specific npm package is trustworthy — maintainer/ownership takeover signals, publish-provenance mismatches, and risky install scripts. Use when the user asks if a single named package is safe, compromised, hijacked, suspicious, or "can I trust this" — not for auditing a full package.json/lockfile (see dependency-audit) and not for a plain factual question like "what does X

同场景推荐