# attester-verify-packages

Проверяет имена пакетов и символов PyPI и npm через attester.dev до установки или импорта. Нужен для защиты от выдуманных зависимостей.

- правило · `type=rule` · GitHub Copilot · ★ 40418
- Автор: github · официальный репозиторий GitHub
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/github/awesome-copilot/tree/HEAD/instructions/attester-verify-packages.instructions.md
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/rules/attester-verify-packages

## Что делает

Правило просит GitHub Copilot проверять сторонние пакеты перед добавлением в `requirements.txt`, `pyproject.toml` или `package.json`, а также перед `import`, `require` и вызовом непроверенного символа. Проверка идёт через опубликованные артефакты PyPI и npm, а не через память модели. Стандартные библиотеки, локальные модули и имена, уже проверенные в этой сессии, можно пропускать.

Для пакетов используется POST-запрос к `https://attester.dev/demo/v1/package/exists`, для символов — к `https://attester.dev/demo/v1/symbol/exists`. Сервис работает без аккаунта и API-ключа, но ограничивает бесплатный доступ 25 вызовами в день на IP-клиент. При HTTP 429 или сбое сети правило сообщает причину и предлагает консервативный вариант с известным пакетом и закреплённой версией. Имя с `typosquat_adjacent: true` устанавливать нельзя.

## Установка

### GitHub Copilot (родная платформа)

**Вручную: положить файлы**
- Файл: `.github/instructions/attester-verify-packages.instructions.md` — Поле applyTo задаёт, к каким файлам применять

### Claude Code

**Вручную: положить файлы**
- Файл: `.claude/rules/attester-verify-packages.md` — Поле paths во frontmatter ограничивает файлы: applyTo из источника → paths

### Codex

**AGENTS.md**
- Codex читает AGENTS.md: вставьте текст правила туда

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/rules/attester-verify-packages.mdc` — Во frontmatter: description, globs, alwaysApply. applyTo из источника → globs, иначе правило само не подключится

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/rules/attester-verify-packages.md`

### Cline

**Вручную: положить файлы**
- Файл: `.clinerules/attester-verify-packages.md`

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/github/awesome-copilot/tree/HEAD/instructions/attester-verify-packages.instructions.md

## Когда брать
- проверить пакет PyPI перед добавлением зависимости
- подтвердить существование npm-пакета до установки
- проверить символ библиотеки перед импортом
- разобрать ошибку о пропавшем пакете или символе
- отсеять опечатку или выдуманное имя зависимости

## Примеры запросов агенту
- Добавь зависимость в `requirements.txt`, но сначала проверь существование пакета PyPI.
- Перед импортом проверь, что символ существует в npm-пакете.
- Сборка упала на отсутствующем модуле. Проверь имя пакета и предложи реальное совпадение.

Из того же набора: [github/awesome-copilot](https://affpapa.org/nevibecode/by/github/awesome-copilot.md) — 732 карточки

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md