>_ فحص الحزم

افحص الحزم التي اقترحها الذكاء الاصطناعي قبل أن تثبّتها

تقترح أدوات البرمجة بالذكاء الاصطناعي أحيانًا حزمًا غير موجودة، ويسجّل المهاجمون هذه الأسماء المختلقة لزرع برمجيات خبيثة. الصق ما أعطاك إياه الذكاء الاصطناعي، وشاهد لكل حزمة هل هي حقيقية وهل فيها ما يثير الريبة.

أسماء الحزم وحدها تغادر هذه الصفحة، وتُرسل من متصفحك مباشرة إلى سجل npm أو PyPI العام. لا يُرسل إلينا شيء ولا يُحفظ شيء.

من أين تأتي الحزم

ملف package.json أو ملف requirements أو أمر تثبيت يختار هذا عنك.

يصلح أيضًا اسم واحد في كل سطر. الإصدارات والخيارات وكل ما عدا ذلك يُتجاهل.

النتائج

الصق شيئًا في الأعلى واضغط افحص الحزم.

ما الذي يفحصه

  • هل الاسم موجود أصلًا في سجل npm أو PyPI.
  • هل نُشرت الحزمة أول مرة خلال آخر 90 يومًا.
  • هل حصلت على أقل من 1,000 تنزيل في الأسبوع الماضي (في npm فقط: لا تشارك PyPI الأعداد مع المتصفحات).
  • هل الاسم على بعد حرف واحد أو شرطة واحدة من حزمة شائعة، وهي الحيلة التي تعتمد عليها الأسماء المقلِّدة.
  • هل أزالتها npm، أو أزالها مالكها، أو وضع مؤلفها عليها علامة التقادم.

تُقارن الأسماء المقلِّدة بأكثر حزم npm وPyPI تنزيلًا، حسب القائمة بتاريخ 20 أكتوبر 2026.