@deepwhale-cn/dsh-guard-core

中文文档
0.10.1发布于 2026/10/16MITES Module零依赖近 30 天下载 5346

深鲸守护 · 通用检查引擎。扫描目录、执行规则、生成报告(文本/HTML/JSON)—— 供 guard 系列插件复用。

原始使用文档

@deepwhale-cn/dsh-guard-core

深鲸守护系列的通用检查引擎。扫描目录、执行规则、生成报告。

用法

import { scan } from '@deepwhale-cn/dsh-guard-core';
import { textReport, htmlReport, exitCode } from '@deepwhale-cn/dsh-guard-core/report';

const { findings, stats } = scan({ root: process.cwd(), rules });
console.log(textReport({ findings, stats, meta }));
process.exit(exitCode(findings));

三个刻意的设计

  1. 必须输出扫描范围 —— 防「假绿」:工具没跑起来却报「全绿」。
  2. 每条发现带定位(文件:行)+ 依据(source) —— 否则不可验证、不可申诉。
  3. 敏感值默认打码 —— 输出里不出现完整密钥原值。

MIT © 深鲸 DeepWhale

版本与发布记录

@deepwhale-cn/dsh-guard-core 共发布 18 个版本,首次发布于 2026/10/13;过去 12 个月发布了 18 个版本。

版本发布日期距今
0.10.1latest2026/10/1626 天前
0.10.02026/10/1428 天前
0.9.02026/10/1428 天前
0.8.12026/10/1428 天前
0.8.02026/10/1428 天前
0.7.02026/10/1329 天前

关于 @deepwhale-cn/dsh-guard-core 的常见问题

@deepwhale-cn/dsh-guard-core 是什么?

深鲸守护 · 通用检查引擎。扫描目录、执行规则、生成报告(文本/HTML/JSON)—— 供 guard 系列插件复用。

如何安装 @deepwhale-cn/dsh-guard-core?

在项目目录运行 npm install @deepwhale-cn/dsh-guard-core,或使用 pnpm add / yarn add / bun add。

@deepwhale-cn/dsh-guard-core 支持 TypeScript 吗?

该包的 package.json 没有声明类型入口。需要类型提示时,可以在 npm 上查找社区维护的 @types/deepwhale-cn__dsh-guard-core 是否存在。

@deepwhale-cn/dsh-guard-core 支持 ESM 还是 CommonJS?

以 ES Module 形式发布,推荐使用 import 引入。在 CommonJS 项目中,Node.js 20.19+ / 22.12+ 可以直接 require() 不含顶层 await 的 ES Module,更早的版本需要改用动态 import()。

@deepwhale-cn/dsh-guard-core 需要什么版本的 Node.js?

package.json 的 engines 字段要求 Node.js >=18。版本不符时 npm 默认只给出警告,开启 engine-strict 后会拒绝安装。

@deepwhale-cn/dsh-guard-core 可以商用吗?

@deepwhale-cn/dsh-guard-core 使用 MIT 许可。宽松许可:允许商业使用、修改和再分发,通常只需在分发时保留原版权与许可声明。以上为概括,不构成法律意见,请以许可原文为准。

@deepwhale-cn/dsh-guard-core 的下载量有多少?

根据 npm 官方下载统计,@deepwhale-cn/dsh-guard-core 在 2026/10/12 – 2026/11/10 这 30 天内被下载 5,346 次,日均约 178 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入,适合横向比较热度,不能直接等同于使用人数。

@deepwhale-cn/dsh-guard-core 还在维护吗?

最新版本 0.10.1 发布于 2026/10/16(26 天前);至今共发布 18 个版本,其中过去 12 个月发布了 18 个;首次发布于 2026/10/13。发布频率只是参考信号:功能稳定的工具可能很少需要更新,建议结合源码仓库的 issue 和提交记录判断。