cargo-supply-chain

收集您的依赖图中的 crate 的作者、贡献者和发布者数据。

用例包括

• 寻找值得支持的人员和团体。
• 识别您的依赖图中的风险。
• 通过构建他们的软件分析您隐式信任的所有贡献者。这可能会产生清醒和谦卑的影响。

在运行自身时的示例输出： publishers、crates、json。

用法

要安装此工具，请运行以下命令

cargo install cargo-supply-chain

然后运行它

cargo supply-chain publishers

默认情况下，供应链列表为 所有目标 和 默认功能。

您可以通过传递 --target=… 来更改此行为，以列出特定目标的依赖项。您可以使用 --all-features、--no-default-features 和 --features=… 来控制功能选择。

以下是一份子命令列表

Gather author, contributor and publisher data on crates in your dependency graph

Usage: COMMAND [ARG]…

Available options:
    -h, --help      Prints help information
    -v, --version   Prints version information

Available commands:
    publishers  List all crates.io publishers in the depedency graph
    crates      List all crates in dependency graph and crates.io publishers for each
    json        Like 'crates', but in JSON and with more fields for each publisher
    update      Download the latest daily dump from crates.io to speed up other commands

Most commands also accept flags controlling the features, targets, etc.
See 'cargo supply-chain <command> --help' for more information on a specific command.

许可

在 Apache-2.0、MIT 或 zlib 条款下三重许可。