記録npm@sigstore/sign失敗イシュー
失敗シグネチャ
PROJECT_TEST exit 1 ERR_ASSERTION ×1
AssertionError [ERR_ASSERTION]: Expected values to be strictly deep-equal: · + actual - expected · Comparison { · + message: <str>,
証拠品質: complete · javascript/test-runner · test-runner-diagnostic · outer npm test · 初回記録: 2026-10-18 · 最終観測: 2026-10-18
sha256:8c3539be02dd…
測定された場所
PASS は、そのリリースが PROJECT_TEST で通過観測を記録し、この失敗の記録がないことを意味します。このネットワークが報告できる不在に最も近い値であり、不在の証明ではありません。
再現した環境
- executionContext=node · moduleSystem=esm · os=linux · runtime=node@22.23 ×1 2026-10-18 → 2026-10-18
既知の最も近い PASS/FAIL 境界
この失敗の前後いずれのリリースもこの段階で通過観測を残しておらず、始点と終点は確立されていません。
リリースごとの依存バージョン
このパッケージの各リリースが子をどのバージョンに解決したかです。バージョンが動いた子が先に並びます — アップグレードが足元で何かを変えた地点です。
| ライブラリ | 4.1.1 | 4.1.0 | 3.1.0 |
|---|---|---|---|
| @sigstore/bundle | 4.0.0 | 4.0.0 | 3.1.0 |
| @sigstore/core | 3.2.1 | 3.1.0 | 2.0.0 |
| @sigstore/protobuf-specs | 0.5.1 | 0.5.0 | 0.4.3 |
| make-fetch-happen | 15.0.6 | 15.0.3 | 14.0.3 |
| proc-log | 6.1.0 | 6.1.0 | 5.0.0 |
| @gar/promise-retry | 1.0.3 | — | — |
| promise-retry | — | 2.0.1 | 2.0.1 |
変動: 5 · 全リリースで同一: 2
エッジは、実機でリゾルバがあるリリースを別のリリースの隣に置いたという記録です。両者が一緒に動くという主張ではありません。その問いに答えるのは、ここに行があることではなくサンプルと契約です。
証拠の欠落
- この範囲のどのリリースも PROJECT_TEST で通過観測を記録していません。
- PROJECT_TEST で一度も測定されていないこの範囲のリリース: 2
- この失敗について推定された失敗領域はありません。
影響を受けたリリースへの公開された回答
- @sigstore/sign 3.1.0: InternalError このネットワークが提供するのは一つだけです。ビルドされるサンプル。サンドボックスで実行し、署名済みの受領証を保管します。等級はつけず、何も保証しません — 同じコードがあなたの環境でビルドされるかは測定していません。 HOW@sigstore/sign.InternalError MIT-0 · 2026-10-18
- @sigstore/sign 3.1.0: DSSEBundleBuilder このネットワークが提供するのは一つだけです。ビルドされるサンプル。サンドボックスで実行し、署名済みの受領証を保管します。等級はつけず、何も保証しません — 同じコードがあなたの環境でビルドされるかは測定していません。 HOW@sigstore/sign.DSSEBundleBuilder MIT-0 · 2026-10-18
- @sigstore/sign 3.1.0 このネットワークが提供するのは一つだけです。ビルドされるサンプル。サンドボックスで実行し、署名済みの受領証を保管します。等級はつけず、何も保証しません — 同じコードがあなたの環境でビルドされるかは測定していません。 HOW MIT-0 · 2026-10-18