让开源，少一点语言距离。
npm包中文文档

@fast-check/poisoning

中文文档
0.3.1发布于 2026/09/11MITES Module零依赖构建来源已验证近 30 天下载 3537

Set of utilities to ease detection and revert of poisoning

原始使用文档
中文原文
文档目录3 节
  1. Why?
  2. Easy to use
  3. Minimal requirements

@fast-check/poisoning

fast-check logo

Set of utilities to ease detection and revert of poisoning

npm version monthly downloads License

Why?

In JavaScript, "prototype poisoning" is one of the most common source for CVEs or zero days. It allows attackers to change the behaviour of some defaults like Array.prototype.map, Map, Set... so that they behave differently and can be leveraged for evil stuffs. This package can be used in addition to fast-check in order to detect poisoning that may occur during your property based tests.

Easy to use

The package comes with:

  • assertNoPoisoning: assert that the defaults known when first importing the package in your code have not been changed
  • restoreGlobals: restore the defaults so that any change that could have been detected by assertNoPoisoning will be resolved

Minimal requirements

  • Node ≥20.19.0

版本与发布记录

@fast-check/poisoning 共发布 15 个版本，首次发布于 2022/08/27；过去 12 个月发布了 2 个版本。最新版本附带 npm provenance 构建来源证明，可追溯到公开的 CI 构建记录。

版本发布日期距今
0.3.1latest2026/09/112 个月前
0.3.02026/03/088 个月前
0.2.32025/03/111.7 年前
0.2.22024/11/022 年前
0.2.12024/08/262 年前
0.2.02024/01/312 年前

关于 @fast-check/poisoning 的常见问题

@fast-check/poisoning 是什么？

Set of utilities to ease detection and revert of poisoning

如何安装 @fast-check/poisoning？

在项目目录运行 npm install @fast-check/poisoning，或使用 pnpm add / yarn add / bun add。

@fast-check/poisoning 支持 TypeScript 吗？

该包的 package.json 没有声明类型入口。需要类型提示时，可以在 npm 上查找社区维护的 @types/fast-check__poisoning 是否存在。

@fast-check/poisoning 支持 ESM 还是 CommonJS？

以 ES Module 形式发布，推荐使用 import 引入。在 CommonJS 项目中，Node.js 20.19+ / 22.12+ 可以直接 require() 不含顶层 await 的 ES Module，更早的版本需要改用动态 import()。

@fast-check/poisoning 可以商用吗？

@fast-check/poisoning 使用 MIT 许可。宽松许可：允许商业使用、修改和再分发，通常只需在分发时保留原版权与许可声明。以上为概括，不构成法律意见，请以许可原文为准。

@fast-check/poisoning 的下载量有多少？

根据 npm 官方下载统计，@fast-check/poisoning 在 2026/10/15 – 2026/11/13 这 30 天内被下载 3,537 次，日均约 118 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

@fast-check/poisoning 还在维护吗？

最新版本 0.3.1 发布于 2026/09/11（2 个月前）；至今共发布 15 个版本，其中过去 12 个月发布了 2 个；首次发布于 2022/08/27。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。