Estou criando um gerador para gerar algumas páginas estáticas em HTML. Porém, me deparei com a situação de ter que utilizar o NPX para utilizar o AMP Optimizer.
Eu posso executar o comando da seguinte forma:
exec.Command("npx", "@ampproject/toolbox-cli", "optimize", "nome_do_arquivo.html")
Existem outras formas que posso fazer isso, mas de qualquer maneira o problema parece persistir em todos os casos.
O problema é que isso obtem o @ampproject/toolbox-cli
que pode ser qualquer arquivo. Não há qualquer tipo de assinatura, hash ou versão especifica. O Golang, por exemplo, inclui um go.sum
que permite verificar as hashes, dessa forma se o conteúdo baixado for diferente ele irá falhar. Isso é, ao executar o go run cmd/generate.go
ele baixará exatamente aquilo que quero, ou falhará se a hash/timestamp for distinto.
Existe alguma forma de verificar a integridade do @ampproject/toolbox-cli
e só executar se a hash for igual à uma especifica, por exemplo?!