列出带有后安装挂钩的NPM软件包

Question

为了在隔离网络中的CI/CD上运行构建，我想知道项目中的poststall脚本在做什么，因此我可以相应地配置网络。

有没有更好的方法来查看哪些软件包执行后安装脚本？

Answer 1

回答原始问题，您可以运行一些这样的命令，以获取具有后安装脚本的所有dep的列表：

npm query ":attr(scripts, [postinstall])" | jq 'map(.name)'

Answer 2

有@lavamoat/washer-scripts 。

只需添加

"lavamoat": {
  "allowScripts": {
      "@some/script-with-postinstall": true
  }
}

到package.json即可运行允许脚本的后安装。

npx allow-scripts auto

可用于使用后插头挂钩检测脚本