codetreker/blueprintflow

COLLECTIONattesté
v0.7.16codetrekerMITMis à jour il y a 3 moisnpmGitHub

Blueprintflow - Multi-agent collaboration workflow skills

BF — evidence-gated work loop CLI for LLM orchestrators. BF turns a fuzzy user request into a locked contract ( + per-task ), then drives execution through a loop until every Acceptance Criterion is signed off by a reviewer actor that is not the same actor instance whose work is reviewed. This package ships the BF core: the CLI (, ), the entry skill (), Core roles, the engineering pack, file…

Cette collection regroupe
22 skills

⚠ Le score de confiance ci-dessous ne concerne que le paquet installateur @codetreker/bf. Les éléments inclus ne sont ni vérifiés ni analysés individuellement — examinez-les avant de les utiliser.

Build attesté
Une attestation de provenance vérifiée lie cet artefact au dépôt indiqué. Personne n’a encore revendiqué l’annonce — cela prouve où le code a été construit, pas qui le soutient.
852Téléch./sem.
il y a 3 moisDernière mise à jour
Paquet
Auteurcodetreker
LicenceMIT
Version0.7.16
Sourcegithub
Statut de confiance
A
85/100Fiable
✓Listé dans l’index Forge+10/10
✓Identité vérifiée · build attesté+20/20
—Signature de publication Ed25519+0/5
→ Incluse automatiquement quand l’éditeur exécute `forge publish`
—Vérification de domaine+0/5
→ Éditeur : hébergez /.well-known/forge.json sur la page d’accueil du paquet avec { "publisher": "<github-login>" }
✓npm Trusted Publishing (Sigstore)+5/5
—Correspondance de mainteneur npm+0/5
→ Éditeur : ajoutez le login GitHub vérifié aux mainteneurs du paquet npm (npm owner add <login>)
✓Analyse CVE · propre+30/30
✓Analyse statique · propre+20/20
Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes
StatutIdentité vérifiée
ÉditeurNon vérifié
SignatureNon signé
Domaine—
Provenance✓ Vérifié par Sigstore · e7cbec2
Dépendances✓ 1 résolues · aucune vulnérable
Surface d’outils—
Analyse de sécurité✓ Proprev0.7.16 · il y a 3 moisQuelle est l’efficacité de cette analyse ?
ÉvaluationsAucune
Indexé14 juin 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

Aucune déclaration d’outil trouvée dans le code source3mo ago

Forge a lu 44 fichiers sources de l’archive du paquet publié et n’a trouvé aucun enregistrement d’outil MCP. L’extraction repose sur des motifs appliqués au code livré : un serveur qui construit sa liste d’outils à l’exécution, ou qui ne livre que du code empaqueté ou minifié, n’enregistre rien de visible ici. À lire comme « non détecté », pas comme « n’en expose aucun ».

À propos

BF — evidence-gated work loop CLI for LLM orchestrators. BF turns a fuzzy user request into a locked contract ( + per-task ), then drives execution through a loop until every Acceptance Criterion is signed off by a reviewer actor that is not the same actor instance whose work is reviewed. This package ships the BF core: the CLI (, ), the entry skill (), Core roles, the engineering pack, file templates, and phase references. Requires Node.js ≥ 20. Install globally () so the and CLIs land on —…

Mots-clés
collection
Alternatives
Comparaison des surfaces d’outils…

Aucune couverture des dépendances

Ce paquet a été analysé pour la dernière fois avant que Forge ne commence à stocker l'arbre résolu. La prochaine analyse l'enregistrera.