Relevésnpm@sigstore/tuf3.1.1
Changer les conditions
Conditions actuelles
@sigstore/tuf @3.1.1ubuntu glibc · x64 · node 22 · yarn 4 · node
total du paquet, pas une API
3 sur 3 ont réussi
Observé — de vrais builds de projets ont fait remonter cette coordonnée.
il y a un échantillon ici et nous ne l'avons pas encore exécuté à cette coordonnée (2)
- Observations de projets
- 3 / 3
- Vérifications de contrat
- rien à cette coordonnée
- Pairs rapporteurs indépendants
- 1
- Dernier enregistrement
- 2026-09-07
Santé des dépendances
Combinaisons observées et preuves d'échec pour cette version
Premier échec observé
3.1.1
linux · node@22.23 · moduleSystem=esm · executionContext=node
1 FAIL
· stage: PROJECT_TEST
· fingerprint: sha256:8c3539be02dd1f227f1488acb657f9634df98ca1b6ac135aa61c43f89c559110
| Bibliothèque | Version | Santé | Mesuré là-bas | Projets |
|---|---|---|---|---|
| @sigstore/protobuf-specs | 0.4.3 | CANDIDATE Changement corrélé; combinaison non prouvée | contrat réussi | 26 jours-projet |
| tuf-js | 3.1.0 | CANDIDATE Changement corrélé; combinaison non prouvée | contrat réussi | 26 jours-projet |
La colonne de mesure porte sur la version de chaque dépendance elle-même, pas sur la paire. Qu'un résolveur ait placé deux versions côte à côte ne prouve pas qu'elles fonctionnent ensemble.
Versions des dépendances au fil des versions
Ce vers quoi chaque version de ce paquet a résolu ses enfants. L'enfant dont la version a bougé vient en premier : c'est là qu'une mise à jour a changé quelque chose sous vos pieds.
Ont bougé : 2 · identiques à chaque version : 0
Une arête indique qu'un résolveur a placé une version à côté d'une autre sur une machine réelle. Ce n'est pas une affirmation qu'elles fonctionnent ensemble ; à cette question répondent les échantillons et les contrats, pas la présence d'une ligne.
Clusters d'échecs récents
-
observé PROJECT_TEST exit 1 ERR_ASSERTION ×1 3.1.1 executionContext=node · moduleSystem=esm · os=linux · runtime=node@22.23 sha256:8c3539be02dd…AssertionError [ERR_ASSERTION]: Expected values to be strictly deep-equal: · + actual - expected · Comparison { · + message: <str>,javascript/test-runner · test-runner-diagnostic · outer npm testQualité de preuve: complete · Variantes d’environnement: 1 · Premier relevé: 2026-10-18 · Dernière observation: 2026-10-18
-
observé UNKNOWN exit 1 Lacune de preuve ×1 3.1.1 executionContext=node · moduleSystem=esm · os=linux · runtime=node@22.23 sha256:5cb8e084fdab…<path>:<n> · throw new error_1.UnsignedMetadataError(`${delegatedRole} was signed by ${signingKeys.size}/${role.threshold} keys`); · ^ …node · unclassified-diagnostic · outer node · gap stage-unknownQualité de preuve: complete · Variantes d’environnement: 1 · Premier relevé: 2026-10-18 · Dernière observation: 2026-10-18Candidat à une revérification diagnostique