@contrast/assess
利用数据流分析对对比点进行脆弱性检测.
- 来源跟踪(用户输入)
- 通过行动传播
- 沉淀探测(危险操作)
- 脆弱性报告
评估登记册 @contrast/rewriter 转换(例如 + 改为
ContrastMethods.add()通过语言操作器进行传播
乐器。 启用于 assess.enable 配置选项。 如果未设定,则
对比的UI决定.
@contrast/assess
中文文档通过数据流分析查明脆弱性(评估)
版本与发布记录
@contrast/assess 共发布 109 个版本，首次发布于 2023/03/23；过去 12 个月发布了 25 个版本。
| 版本 | 发布日期 | 距今 |
|---|---|---|
1.84.1latest | 2026/11/05 | 6 天前 |
1.84.0 | 2026/10/30 | 11 天前 |
1.83.0 | 2026/10/23 | 18 天前 |
1.82.0 | 2026/10/17 | 24 天前 |
1.81.0 | 2026/09/26 | 1 个月前 |
1.80.0 | 2026/08/19 | 2 个月前 |
关于 @contrast/assess 的常见问题
@contrast/assess 是什么？
通过数据流分析查明脆弱性(评估)
如何安装 @contrast/assess？
在项目目录运行 npm install @contrast/assess，或使用 pnpm add / yarn add / bun add。
@contrast/assess 支持 TypeScript 吗？
支持。包内自带 TypeScript 类型声明（package.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。
@contrast/assess 支持 ESM 还是 CommonJS？
以 CommonJS 形式发布，可以直接 require()；在 ES Module 项目中也可以用 import 引入（Node.js 会把 module.exports 作为默认导出）。
@contrast/assess 需要什么版本的 Node.js？
package.json 的 engines 字段要求 Node.js >=20.9.0。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。
@contrast/assess 可以商用吗？
@contrast/assess 使用 SEE LICENSE IN LICENSE 许可。许可条款写在包内的独立文件中，请阅读该文件确认可否商用。以上为概括，不构成法律意见，请以许可原文为准。
@contrast/assess 的下载量有多少？
根据 npm 官方下载统计，@contrast/assess 在 2026/10/11 – 2026/11/09 这 30 天内被下载 15,303 次，日均约 510 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。
@contrast/assess 还在维护吗？
最新版本 1.84.1 发布于 2026/11/05（6 天前）；至今共发布 109 个版本，其中过去 12 个月发布了 25 个；首次发布于 2023/03/23。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。