#330·skills

devcontainer-setup: 在生成的 Dockerfile 中安装两个未锁定的 curl | bash

作者: clancycodesbad创建于 2026年9月24日更新于 2026年9月24日

`plugins/devcontainer-setup/skills/devcontainer-setup/resources/Dockerfile` 中的 Dockerfile 模板为大多数下载的工具指定版本并验证完整性(通过 `GIT_DELTA_VERSION` 来指定 `git-delta`,通过 `FZF_VERSION` 来指定 `fzf`,通过 `ZSH_IN_DOCKER_VERSION` 来指定 `zsh-in-Docker` — 每个都拉取特定的标记版本),但两个安装未指定版本和未验证校验和:

内容来源: trailofbits/skills