
Product
Introducing Manifest Alerts
Socket now detects supply chain risks in project manifests, starting with missing lockfiles that can make dependency installs non-reproducible.
@agtm/ncli
Advanced tools
Conjuntos de scripts para auxiliar no desenvolvimento de projetos.
O principal script é o sindri-create, utilizado para criar projeto sindri framework, podemos executar necessidade de instalar o sindri-cri da seguinte forma:
npx -y -p @agtm/sindri-cli sindri create
Caso prefira manter o SindriCli globalmente execute:
npm i -g @agtm/sindri-cli
Para mais informação leia documentação do projeto Sindri Framework 2
Simplesmente execute o comando sindri no terminal e siga as instruções
Exemplo:
Usage: sindri [options] [command]
Options:
-V, --version output the version number
-h, --help output usage information
Commands:
create Cria um novo projeto com os arquivos necessários utilizando o Sindri Framework.
install-assets Copia assets (arquivos estáticos) das apps para pasta public ou servidor CDN.
build Gera um binário da aplicação, agrupando vários arquivos em um unico arquivo executável. Protege código fonte condificandos utilizando a ferramenta node-pkg. Permitindo fácil distribuição comercial do projeto.
create-app Cria novo app baseado no template.
help [cmd] display help for [cmd]
Descrição:
Conjuntos de scripts para auxiliar no desenvolvimento de projetos criados com Sindri Framework.
Ao atualizar o projeto verificar se foi atualizado a versão do:
IMPORTANTE: No arquivo modelo "template/project/package.json" necessário adicionar alguns modulos do node com incompatibilidade com pkg ou que por qualquer motivo não são adicionados automaticamente ao binario criado pelo pkg ex: config
Testar criando novo projeto e testando a execução:
node main.js
Compilação:
npm run build
Alguns arquivos e modulos precisam ser inserido manualmente em assets no package.json, verifique documentação em: https://github.com/vercel/pkg
Configuração para o editor, permite que o webstorm reconheça alias por exemplo.
https://code.visualstudio.com/docs/languages/jsconfig
FAQs
Conjuntos de scripts para auxiliar no desenvolvimento de projetos node.
The npm package @agtm/ncli receives a total of 4 weekly downloads. As such, @agtm/ncli popularity was classified as not popular.
We found that @agtm/ncli demonstrated a not healthy version release cadence and project activity because the last version was released a year ago. It has 1 open source maintainer collaborating on the project.
Did you know?

Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.

Product
Socket now detects supply chain risks in project manifests, starting with missing lockfiles that can make dependency installs non-reproducible.

Research
/Security News
The trojanized extensions use TinyGo-compiled WebAssembly and Solana transaction memos to resolve command-and-control infrastructure.

Security News
Anthropic says the directive cited national security concerns over a narrow jailbreak, but offered no specific technical details.