راجع الحزمة التي أضافها مساعد البرمجة قبل تثبيتها
افحص الاسم الكامل والناشر وتغيير القفل والحاجة الفعلية، ولا تعتبر import مقنعًا دليل وجود واعتماد صحيح.
الخلاصة
قد يقترح المساعد حزمة خاطئة أو شبيهة أو غير لازمة. راجعها قبل تنفيذ التثبيت أو تضمين الإصدار لها.
يصبح التحقق جزءًا من مراجعة التغيير لا مهمة بعد النشر.
اسأل عن الحاجة
افحص حلًا مدمجًا أو اعتمادًا قائمًا وموضع استخدام الجديد. لا تضف حزمة لإرضاء استيراد مخترع لا تحتاجه الميزة.
تحقق قبل التنفيذ
قارن النطاق والشرطات والاسم بالمصدر، وافحص المستودع والإصدار والسكربتات بأمان. لا تجعل التثبيت على جهاز أسرار الإنتاج فحص الوجود الأول.
راجع الشبكة الناتجة
افحص الحزم التابعة وتغير المصادر والميزة وضوابطها. يحث تقرير Google على الحفاظ على المراجعة مع AI، لا قبول كل كوده أو رفضه بلا فحص.
قبل أن تتخذ أي خطوة
الاسم المولد لا يثبت وجود الحزمة أو هوية الناشر، ووجودها في السجل لا يثبت سلامتها.
ما الذي يمكنك فعله الآن؟
- افحص كل اعتماد جديد في الفرق والقفل.
- طابق الاسم الكامل والناشر بوثائق المشروع.
- راجع التثبيت والحاجة ثم اختبر ببيئة معزولة مناسبة.
وصلت إلى نهاية الدليل؛ احتفظ به للرجوع إليه.العودة إلى البداية ↑
