高HT-INSTALL-001安装阶段执行高风险生命周期脚本
置信度 高L1 · 供应链
package.json:63GitHub
63"postinstall": "node scripts/postinstall.js"
模型研判未能排除
scripts/postinstall.js 的具体内容未在上下文中给出,无法确认其仅做可选依赖(sharp)校验还是包含其他高风险操作。
安装依赖时会自动执行宿主命令,用户尚未启用插件就可能产生副作用。
修复建议移除安装期执行,或提供可复现构建产物并将脚本改为显式命令。