Instruments to have incoming messages run in async-local request scope.
@contrast/sourcesRequest scope instrumentation. Runs incoming messages in an async-local request
scope (core.scopes.sources) and captures HTTP request data for vulnerability
context.
This is unrelated to Assess "sources", the points where untrusted input enters
an application for dataflow tracking. Those live in @contrast/assess.
@contrast/sources 共发布 24 个版本，首次发布于 2025/08/01；过去 12 个月发布了 18 个版本。
| 版本 | 发布日期 | 距今 |
|---|---|---|
1.17.0latest | 2026/10/30 | 11 天前 |
1.16.0 | 2026/10/23 | 18 天前 |
1.15.0 | 2026/10/17 | 24 天前 |
1.14.0 | 2026/08/19 | 2 个月前 |
1.13.0 | 2026/07/31 | 3 个月前 |
1.12.0 | 2026/07/13 | 3 个月前 |
Instruments to have incoming messages run in async-local request scope.
在项目目录运行 npm install @contrast/sources，或使用 pnpm add / yarn add / bun add。
支持。包内自带 TypeScript 类型声明（package.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。
以 CommonJS 形式发布，可以直接 require()；在 ES Module 项目中也可以用 import 引入（Node.js 会把 module.exports 作为默认导出）。
package.json 的 engines 字段要求 Node.js >=18.7.0。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。
@contrast/sources 使用 SEE LICENSE IN LICENSE 许可。许可条款写在包内的独立文件中，请阅读该文件确认可否商用。以上为概括，不构成法律意见，请以许可原文为准。
根据 npm 官方下载统计，@contrast/sources 在 2026/10/11 – 2026/11/09 这 30 天内被下载 12,676 次，日均约 423 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。
最新版本 1.17.0 发布于 2026/10/30（11 天前）；至今共发布 24 个版本，其中过去 12 个月发布了 18 个；首次发布于 2025/08/01。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。