// npm 패키지

@antv/awards

Grant the AntV badge to GitHub users

npmjs.com tarball repo homepage

버전

메인테이너

라이선스

MIT

최초 publish

2024-12-13

publisher

iaaron

tarball

250,446 B

AUTO-PUBLISHED·1개 버전 인덱싱됨·최근 publish: 2024-12-18

// publisher 캠페인by iaaron

이 계정에서 catch된 패키지 9건

고립된 catch가 아닙니다. 동일 publisher가 8개의 다른 패키지를 추가로 발행했고, 모두 파이프라인이 catch했습니다 — 일회성이 아닌 조직적 캠페인의 형태. 아래 링크는 각 형제 catch의 분석으로 이동합니다.

// offending code· @0.0.9· no static-pattern hits

llm: benign · 0.85

→ 의심 전송지 없음, 원격 실행 형태 없음 — 1 known-vendor host(s).

@0.0.9·2024-12-18·AUTO-PUBLISHED·publisher: iaaron

heuristic 75/100

static flags 0

llm benign (0.85) via ollama

osv-flagged:MAL-2026-3855

→ 의심 전송지 없음, 원격 실행 형태 없음 — 1 known-vendor host(s).

// offending code· no static-pattern hits

--- package.json (entry) ---
{
  "name": "@antv/awards",
  "version": "0.0.9",
  "description": "Grant the AntV badge to GitHub users",
  "main": "index.js",
  "scripts": {
    "build": "node ./scripts/build.js",
    "readme": "node ./scripts/readme.js",
    "test": "node ./scripts/test.js",
    "award": "node ./scripts/add-badge.js",
    "release": "bash ./scripts/release.sh",
    "sync": "node ./scripts/sync-antv.js"
  },
  "keywords": [
    "AntV",
    "awards",
    "badge"
  ],
  "files": [
    "*.json"
  ],
  "author": "Aarebecca",
  "license": "MIT",
  "devDependencies": {
    "dotenv": "^16.4.7",
    "inquirer": "^12.2.0",
    "node-fetch": "^2.7.0"
  },
  "publishConfig": {
    "access": "public"
  },
  "repository": "git@github.com:antvis/awards.git"
}