azu

npm/GitHubパッケージのセキュリティ

パッケージを公開するリポジトリにセキュリティ管理について扱う

• npm Trusted PublishingでOIDCを使ってトークンレスでCIからnpmパッケージを公開する | Web Scratch

npm

• OIDC
• Trusted Publisher

azu

#!/usr/bin/env node --experimental-strip-types
import { promises as fs, readFileSync } from 'node:fs';
import { join } from 'node:path';
import { execSync } from 'node:child_process';
import { existsSync } from 'node:fs';

// 1Password account configuration
const OP_ACCOUNT = '**********YOUR********.1password.com';

// Check if 1Password CLI is available

azu

Fork Context

1. tsgolintをforkしている
   • https://github.com/typescript-eslint/tsgolint
2. typescript-goをforkしている
   • tsgolintの仕組み的にtypescript-goに対してpatchを当ててinternalを利用している
   • そのため、submoduleでtypescript-goのforkを管理してpatchを当てている
   • https://github.com/web-infra-dev/rslint/blob/38d8c7b0f4d2033e63418aa18ea993bf6855e21a/tools/gen_shims/main.go
   • https://github.com/oxc-project/tsgolint/tree/fb6385b45cc75974ae904d53948a0fe81b839161/patches
3. ルールをforkしている

azu

Claude Desktop IME Fix for Karabiner-Elements

Claude DesktopのOption+Space（クイックエントリー）を使用する際、日本語IMEの変換確定のEnterキーで誤ってメッセージが送信されてしまう問題を解決するKarabiner-Elementsの設定です。

Karabiner-Elements設定

{
  "title": "Claude Desktop IME Fix for Japanese Input",
  "rules": [

azu

Deobfuscating / Unminifying Obfuscated Web App / JavaScript Code

Table of Contents

• tl;dr: AKA: devalias's shortlist
• PoC
• Tools
  • Unsorted
• wakaru

azu

whois npnjs.com
   Domain Name: NPNJS.COM
   Registry Domain ID: 3000365290_DOMAIN_COM-VRSN
   Registrar WHOIS Server: whois.namesilo.com
   Registrar URL: http://www.namesilo.com
   Updated Date: 2025-07-18T23:20:33Z
   Creation Date: 2025-07-14T15:24:40Z
   Registry Expiry Date: 2026-07-14T15:24:40Z
   Registrar: NameSilo, LLC
   Registrar IANA ID: 1479

azu

#!/usr/bin/env node --experimental-strip-types

// # npm/yarn を pnpm に移行するスクリプト
// ## 制限
// Node.jsのコアパッケージのみを利用する
// - fsのglob
//   https://nodejs.org/api/fs.html#fspromisesglobpattern-options
// - util.parseArgv
//   https://nodejs.org/api/util.html#utilparseargsconfig
// ## 変更箇所

azu

tj-actions organizationのリポジトリをチェック

次のコマンドで、tj-actionsのリポジトリの一覧を取得できる。

$ gh repo list tj-actions --json "name,owner"
[
  {
    "name": "glob",
    "owner": {

azu

import * as ts from "typescript";

const getLineTextFromFilePosition = (
  file: ts.SourceFile,
  { line, character }: ts.LineAndCharacter,
): string => {
  const lines = file.getFullText().split("\n");
  return lines[line]?.slice(character) ?? "";
};

azu

export const requireComment = {
  meta: {
    type: "suggestion",
    docs: {
      description: "useEffectにはコメントでの説明が必須です。",
    },
    schema: [],
    messages: {
      requireCommentOnUseEffect: `useEffectにはコメントでの説明が必須です。