# @fast-check/poisoning 中文文档

规范地址：https://npmcn.com/package/%40fast-check/poisoning/

版本：0\.3\.1
npm 元数据更新时间：2026-09-11T07:53:41.367Z
中文译文更新时间：2026-11-14T10:51:38.983Z
软件包许可：MIT

本文由上游 README 翻译，可能存在偏差，请结合原文核对 API、命令与配置。版权与许可归原作者所有。

原始 npm 页面：https://www.npmjs.com/package/%40fast-check/poisoning
原文对照：https://npmcn.com/package/%40fast-check/poisoning/?lang=original
项目主页：https://github.com/dubzzz/fast-check/tree/main/packages/poisoning#readme
源码仓库：https://github.com/dubzzz/fast-check

## 关键信息（来自 npm 元数据）

- 包体积（解压后）：17.4 kB，5 个文件
- 模块格式：ES Module
- TypeScript 类型：未声明
- 运行依赖：0 个
- 首次发布：2022-08-26T21:06:45.831Z
- 最新版本发布：2026-09-11T07:53:41.079Z
- 近 30 天下载量：3537（2026-10-15 至 2026-11-13，npm 官方下载统计）
- 已发布版本数：15（近 12 个月 2 个）

## 中文简介

一套便利检测和恢复中毒的公用事业

## 安装

```sh
npm install @fast-check/poisoning
```

也可以使用：`pnpm add @fast-check/poisoning`、`yarn add @fast-check/poisoning`、`bun add @fast-check/poisoning`

## README

# `@fast-check/poisoning`

![fast-check logo](https://fast-check.dev/assets/images/logo.png)

一套便利检测和恢复中毒的公用事业

[![npm version](https://badge.fury.io/js/@fast-check%2Fpoisoning.svg)](https://npmx.dev/package/@fast-check/poisoning) [![monthly downloads](https://img.shields.io/npm/dm/@fast-check%2Fpoisoning)](https://npmx.dev/package/@fast-check/poisoning) [![License](https://img.shields.io/npm/l/@fast-check%2Fpoisoning.svg)](https://github.com/dubzzz/fast-check/blob/main/packages/poisoning/LICENSE)

* * *

## 为什么?

在JavaScript中,"原型中毒"是CVES或零天最常见的来源之一. 它允许攻击者改变一些默认的行为,比如: `Array.prototype.map`, (中文(简体) ), `Map`, (中文(简体) ), `Set`...这样他们的行为就不同了 可以被利用来做恶事 此软件包除了用于 `fast-check` 以检测在您财产测试中可能发生的中毒.

## 易于使用

软件包是:

-   `assertNoPoisoning`: 断言在您代码中首次导入软件包时已知的默认未更改
-   `restoreGlobals`: 恢复默认值,以便通过 `assertNoPoisoning` 将会解决

## 最低需求

-   节点 20.19.0

## 常见问题

### @fast-check/poisoning 是什么？

一套便利检测和恢复中毒的公用事业

### 如何安装 @fast-check/poisoning？

在项目目录运行 npm install @fast-check/poisoning，或使用 pnpm add / yarn add / bun add。

### @fast-check/poisoning 支持 TypeScript 吗？

该包的 package\.json 没有声明类型入口。需要类型提示时，可以在 npm 上查找社区维护的 @types/fast-check\_\_poisoning 是否存在。

### @fast-check/poisoning 支持 ESM 还是 CommonJS？

以 ES Module 形式发布，推荐使用 import 引入。在 CommonJS 项目中，Node\.js 20\.19\+ / 22\.12\+ 可以直接 require\(\) 不含顶层 await 的 ES Module，更早的版本需要改用动态 import\(\)。

### @fast-check/poisoning 可以商用吗？

@fast-check/poisoning 使用 MIT 许可。宽松许可：允许商业使用、修改和再分发，通常只需在分发时保留原版权与许可声明。以上为概括，不构成法律意见，请以许可原文为准。

### @fast-check/poisoning 的下载量有多少？

根据 npm 官方下载统计，@fast-check/poisoning 在 2026/10/15 – 2026/11/13 这 30 天内被下载 3,537 次，日均约 118 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

### @fast-check/poisoning 还在维护吗？

最新版本 0\.3\.1 发布于 2026/09/11（2 个月前）；至今共发布 15 个版本，其中过去 12 个月发布了 2 个；首次发布于 2022/08/27。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。