np-audit

np-audit — npm 包审计工具 针对 npm 包的静态安全分析——在执行前 检测混淆的生命周期脚本、已知漏洞和恶意模式。可作为 npm install 和 npm ci 的即插即用替代品。 零依赖。 仅使用纯 Node.js 内置模块。体积 100 kB。 npx np-audit scan express npm install -g np-audit npa scan 扫描所有依赖 npa install 审计并安装 alias npm='npa' 作为即插即用替代品使用 检测器（Marshallers）...