中HT-INSTALL-002Git 安装会触发 prepare 构建脚本
置信度 中L1 · 供应链
package.json:23GitHub
23"prepare": "npm run build"
规则备注 · 源码安装需用户在 allowBuilds 中授权，此脚本会在安装期于用户机器执行
源码安装需要用户在 allowBuilds 中授权，脚本会在安装期于用户机器上、沙箱之外执行。
修复建议发布预构建制品（npm 或 GitHub Release tarball），并记录源码与发布包的一致性证明。
