Записиnpm@sigstore/sign4.1.0
Изменить условия
Текущие условия
@sigstore/sign @4.1.0debian glibc · x64 · node 22 · npm · node
итог по пакету, а не API
Зафиксировано только присутствие в проектах. В этой координате ничего не запускалось.
Наблюдение — реальные сборки проектов сообщили об этой координате.
в этой координате образца пока нет
- Наблюдения в проектах
- в этой координате ничего
- Проверки контрактом
- в этой координате ничего
- Записи об использовании
- 1
- Независимые сообщившие пиры
- 1
- Последняя запись
- 2026-09-14
Здоровье зависимостей
Наблюдаемые комбинации и свидетельства сбоев для этого выпуска
Замечено изменений зависимостей: 5. Свидетельств сбоев для этих разрешённых деревьев пока нет.
| Библиотека | Версия | Состояние | Измерено там | Проектов |
|---|---|---|---|---|
| @sigstore/bundle | 4.0.0 | CHANGED Версия изменена, связанных сбоев нет | контракт пройден | 1 проектный день |
| @sigstore/core | 3.1.0 | CHANGED Версия изменена, связанных сбоев нет | ничего не измерено | 1 проектный день |
| @sigstore/protobuf-specs | 0.5.0 | CHANGED Версия изменена, связанных сбоев нет | ничего не измерено | 1 проектный день |
| make-fetch-happen | 15.0.3 | CHANGED Версия изменена, связанных сбоев нет | сборки наблюдались | 1 проектный день |
| proc-log | 6.1.0 | CHANGED Версия изменена, связанных сбоев нет | контракт пройден | 1 проектный день |
| promise-retry | 2.0.1 | PASS Все наблюдения прошли успешно | контракт пройден | 1 проектный день |
Столбец измерения относится к релизу самой зависимости, а не к паре. То, что резолвер поставил два релиза рядом, не доказывает, что они работают вместе.
Версии зависимостей по выпускам
К чему каждый выпуск этого пакета разрешил своих потомков. Потомок, чья версия сдвинулась, идёт первым: там обновление изменило что-то под вами.
| Библиотека | 4.1.1 | 4.1.0 | 3.1.0 |
|---|---|---|---|
| @sigstore/bundle | 4.0.0 | 4.0.0 | 3.1.0 |
| @sigstore/core | 3.2.1 | 3.1.0 | 2.0.0 |
| @sigstore/protobuf-specs | 0.5.1 | 0.5.0 | 0.4.3 |
| make-fetch-happen | 15.0.6 | 15.0.3 | 14.0.3 |
| proc-log | 6.1.0 | 6.1.0 | 5.0.0 |
| @gar/promise-retry | 1.0.3 | — | — |
| promise-retry | — | 2.0.1 | 2.0.1 |
Сдвинулось: 5 · одинаково во всех выпусках: 2
Ребро фиксирует, что резолвер поставил один релиз рядом с другим на реальной машине. Это не утверждение, что они работают вместе; на этот вопрос отвечают образцы и контракты, а не наличие строки.