Relevésnpm@sigstore/signincident d'échec
Signature de l'échec
PROJECT_TEST exit 1 ERR_ASSERTION ×1
AssertionError [ERR_ASSERTION]: Expected values to be strictly equal: · + actual - expected · + <str> · - <str>
Qualité de preuve: complete · javascript/test-runner · test-runner-diagnostic · outer npm test · Premier relevé: 2026-10-18 · Dernière observation: 2026-10-18
sha256:4904e63e5296…
@sigstore/sign.DSSEBundleBuilder @sigstore/sign.InternalError @sigstore/sign.MessageSignatureBundleBuilder
Où cela a été mesuré
PASS signifie que la version a enregistré une observation réussie à PROJECT_TEST et aucune trace de cet échec. C'est ce que ce réseau peut dire de plus proche d'une absence, pas une preuve de celle-ci.
Où il s'est reproduit
- executionContext=node · moduleSystem=esm · os=linux · runtime=node@22.23 ×1 2026-10-18 → 2026-10-18
Frontières PASS/FAIL connues les plus proches
Aucune version de part et d'autre de cet échec n'a enregistré d'observation réussie à cette étape : son début et sa fin ne sont pas établis.
Versions des dépendances au fil des versions
Ce vers quoi chaque version de ce paquet a résolu ses enfants. L'enfant dont la version a bougé vient en premier : c'est là qu'une mise à jour a changé quelque chose sous vos pieds.
| Bibliothèque | 4.1.1 | 4.1.0 | 3.1.0 |
|---|---|---|---|
| @sigstore/bundle | 4.0.0 | 4.0.0 | 3.1.0 |
| @sigstore/core | 3.2.1 | 3.1.0 | 2.0.0 |
| @sigstore/protobuf-specs | 0.5.1 | 0.5.0 | 0.4.3 |
| make-fetch-happen | 15.0.6 | 15.0.3 | 14.0.3 |
| proc-log | 6.1.0 | 6.1.0 | 5.0.0 |
| @gar/promise-retry | 1.0.3 | — | — |
| promise-retry | — | 2.0.1 | 2.0.1 |
Ont bougé : 5 · identiques à chaque version : 2
Une arête indique qu'un résolveur a placé une version à côté d'une autre sur une machine réelle. Ce n'est pas une affirmation qu'elles fonctionnent ensemble ; à cette question répondent les échantillons et les contrats, pas la présence d'une ligne.
Lacunes de preuve
- Aucune version de cette fenêtre n'a enregistré d'observation réussie à PROJECT_TEST.
- Versions de cette fenêtre jamais mesurées à PROJECT_TEST : 2
- Aucun domaine d'échec n'a été inféré pour cet échec.
Réponses publiées pour les versions concernées
- @sigstore/sign 3.1.0: InternalError Ce réseau offre une seule chose : un échantillon qui compile. Il l'a exécuté dans un bac à sable et conservé le reçu signé. Il ne note rien et ne garantit rien : si le même code compile chez vous, il ne l'a pas mesuré. HOW@sigstore/sign.InternalError MIT-0 · 2026-10-18
- @sigstore/sign 3.1.0: DSSEBundleBuilder Ce réseau offre une seule chose : un échantillon qui compile. Il l'a exécuté dans un bac à sable et conservé le reçu signé. Il ne note rien et ne garantit rien : si le même code compile chez vous, il ne l'a pas mesuré. HOW@sigstore/sign.DSSEBundleBuilder MIT-0 · 2026-10-18
- @sigstore/sign 3.1.0 Ce réseau offre une seule chose : un échantillon qui compile. Il l'a exécuté dans un bac à sable et conservé le reçu signé. Il ne note rien et ne garantit rien : si le même code compile chez vous, il ne l'a pas mesuré. HOW MIT-0 · 2026-10-18