@dsh-triage/signals

中文文档

0.3.9发布于 2026/11/13MITTypeScriptES Module近 30 天下载 2043

Tiered signal adapters for dsh-triage: npm registry, dsh.so registry, hub catalog, and local tool artifacts. Every signal carries provenance; nothing is merged silently.

@dsh-triage/signals

Tiered signal adapters. Each adapter produces evidence, never a conclusion.

Adapter	Source	Tier	Licence note
`fetchPackument` / `parsePackument`	npm registry metadata	`declared`	registry terms
`fetchInstallVerification` / `projectInstallVerification`	dsh.so install verification	`measured-registry`	CC BY 4.0 — attribute dsh.so
`discoverLocalArtifacts`	guard incidents / vet reports / savepoints already on disk	`inferred` until schemas are verified	each tool's own licence

Rules

fetch is injected: unit tests never touch the network.
Third-party payloads are read defensively; unknown fields go to raw and are never guessed into claims.
No adapter may emit measured-local — only packages/probe can, because only probe runs on this machine.

MIT. dsh.so data is CC BY 4.0 and must be attributed wherever it is displayed.

版本与发布记录

@dsh-triage/signals 共发布 13 个版本，首次发布于 2026/10/29；过去 12 个月发布了 13 个版本。

版本	发布日期	距今
`0.3.9`latest	2026/11/13	1 天前
`0.3.8`	2026/11/12	2 天前
`0.3.7`	2026/11/11	2 天前
`0.3.6`	2026/11/11	3 天前
`0.3.5`	2026/11/09	4 天前
`0.3.4`	2026/11/03	10 天前

关于 @dsh-triage/signals 的常见问题

@dsh-triage/signals 是什么？

Tiered signal adapters for dsh-triage: npm registry, dsh.so registry, hub catalog, and local tool artifacts. Every signal carries provenance; nothing is merged silently.

如何安装 @dsh-triage/signals？

在项目目录运行 npm install @dsh-triage/signals，或使用 pnpm add / yarn add / bun add。

@dsh-triage/signals 支持 TypeScript 吗？

支持。包内自带 TypeScript 类型声明（package.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。

@dsh-triage/signals 支持 ESM 还是 CommonJS？

以 ES Module 形式发布，推荐使用 import 引入。在 CommonJS 项目中，Node.js 20.19+ / 22.12+ 可以直接 require() 不含顶层 await 的 ES Module，更早的版本需要改用动态 import()。

@dsh-triage/signals 需要什么版本的 Node.js？

package.json 的 engines 字段要求 Node.js >=22.19。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。

@dsh-triage/signals 可以商用吗？

@dsh-triage/signals 使用 MIT 许可。宽松许可：允许商业使用、修改和再分发，通常只需在分发时保留原版权与许可声明。以上为概括，不构成法律意见，请以许可原文为准。

@dsh-triage/signals 的下载量有多少？

根据 npm 官方下载统计，@dsh-triage/signals 在 2026/10/13 – 2026/11/11 这 30 天内被下载 2,043 次，日均约 68 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

@dsh-triage/signals 还在维护吗？

最新版本 0.3.9 发布于 2026/11/13（1 天前）；至今共发布 13 个版本，其中过去 12 个月发布了 13 个；首次发布于 2026/10/29。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。