@deepwhale-cn/dsh-guard-core
深鲸守护系列的通用检查引擎。扫描目录、执行规则、生成报告。
用法
import { scan } from '@deepwhale-cn/dsh-guard-core';
import { textReport, htmlReport, exitCode } from '@deepwhale-cn/dsh-guard-core/report';
const { findings, stats } = scan({ root: process.cwd(), rules });
console.log(textReport({ findings, stats, meta }));
process.exit(exitCode(findings));
三个刻意的设计
- 必须输出扫描范围 —— 防「假绿」:工具没跑起来却报「全绿」。
- 每条发现带定位(文件:行)+ 依据(source) —— 否则不可验证、不可申诉。
- 敏感值默认打码 —— 输出里不出现完整密钥原值。
MIT © 深鲸 DeepWhale
关于 @deepwhale-cn/dsh-guard-core 的常见问题
@deepwhale-cn/dsh-guard-core 是什么?
深鲸守护 · 通用检查引擎。扫描目录、执行规则、生成报告(文本/HTML/JSON)—— 供 guard 系列插件复用。
如何安装 @deepwhale-cn/dsh-guard-core?
在项目目录运行 npm install @deepwhale-cn/dsh-guard-core,或使用 pnpm add / yarn add / bun add。
@deepwhale-cn/dsh-guard-core 支持 TypeScript 吗?
该包的 package.json 没有声明类型入口。需要类型提示时,可以在 npm 上查找社区维护的 @types/deepwhale-cn__dsh-guard-core 是否存在。
@deepwhale-cn/dsh-guard-core 支持 ESM 还是 CommonJS?
以 ES Module 形式发布,推荐使用 import 引入。在 CommonJS 项目中,Node.js 20.19+ / 22.12+ 可以直接 require() 不含顶层 await 的 ES Module,更早的版本需要改用动态 import()。
@deepwhale-cn/dsh-guard-core 需要什么版本的 Node.js?
package.json 的 engines 字段要求 Node.js >=18。版本不符时 npm 默认只给出警告,开启 engine-strict 后会拒绝安装。
@deepwhale-cn/dsh-guard-core 可以商用吗?
@deepwhale-cn/dsh-guard-core 使用 MIT 许可。宽松许可:允许商业使用、修改和再分发,通常只需在分发时保留原版权与许可声明。以上为概括,不构成法律意见,请以许可原文为准。
@deepwhale-cn/dsh-guard-core 的下载量有多少?
根据 npm 官方下载统计,@deepwhale-cn/dsh-guard-core 在 2026/10/12 – 2026/11/10 这 30 天内被下载 5,346 次,日均约 178 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入,适合横向比较热度,不能直接等同于使用人数。
@deepwhale-cn/dsh-guard-core 还在维护吗?
最新版本 0.10.1 发布于 2026/10/16(26 天前);至今共发布 18 个版本,其中过去 12 个月发布了 18 个;首次发布于 2026/10/13。发布频率只是参考信号:功能稳定的工具可能很少需要更新,建议结合源码仓库的 issue 和提交记录判断。