中HT-INSTALL-002Git 安装会触发 prepare 构建脚本
置信度 中L1 · 供应链
package.json:49GitHub
49"prepare": "yarn run build"
规则备注 · 源码安装需用户在 allowBuilds 中授权,此脚本会在安装期于用户机器执行
源码安装需要用户在 allowBuilds 中授权,脚本会在安装期于用户机器上、沙箱之外执行。
修复建议发布预构建制品(npm 或 GitHub Release tarball),并记录源码与发布包的一致性证明。