clawhub
@salemalem
公开技能 3 个
核查单个 npm 包是否可信：维护者变更、发布溯源与安装脚本风险，输出风险报告与替代建议。
将npm供应链风险发现转为修复处置步骤。
对比 2-5 个 npm 候选包，输出选型对比与确定性的推荐
