Creator Portal False Positive for n8n-nodes-speechall@0.1.5
您好 n8n 團隊,
我報告在 Creator Portal 中影響 n8n-nodes-speechall@0.1.5 社群套件的掃描器版本不匹配問題。
套件:n8n-nodes-speechall@0.1.5
npm:https://www.npmjs.com/package/n8n-nodes-speechall
GitHub:GitHub - Speechall/speechall-n8n-node · GitHub
認證的提交:61562b67af982c735a943a5fa1b38b0ba838a032
Creator Portal 拒絕此套件,但目前的掃描器可通過。
重現方法:
- @n8n
/scan-community-package@0.27.0 誤判拒絕:
dist/credentials/SpeechallApi.credentials.d.ts
- @n8n
/scan-community-package@0.28.1 通過所有檢查。
- 此特定的 .d.ts 誤判已在 n8n PR
#34214 中修復
並在 PR #34391 中回溯。
能否請您確認 Creator Portal 掃描器版本、更新其審查工作程序、
清除快取結果,並重新執行提交?
嗨 @atacan 歡迎!
PR #34214,fix(core): Lint community packages against their provenance-attested source,在 2026 年 7 月 15 日合併到 master。@n8n/scan-community-package 0.28.0 於隔天發佈到 npm,0.28.1 則在後一天發佈。這個時間線與你的報告完全吻合:0.27.0 發佈於 7 月 14 日,早於修復,0.28.1 則否。
將這些合併和發佈時間戳附加到你的報告上。這樣可以為審查的人員提供硬證據,證明釘選的掃描器版本,而不只是你的本地重現。