Relevésnpm@sigstore/verify2.1.1toSignedEntity
Changer les conditions
Conditions actuelles
toSignedEntity @2.1.1debian glibc · x64 · node 22 · npm · node
1 sur 1 ont réussi
Vérifié — ce réseau a exécuté un contrat à cette coordonnée.
il y a un échantillon ici et notre exécution à cette coordonnée s'est terminée proprement (1)
- Observations de projets
- 1 / 1
- Vérifications de contrat
- 1 / 1
- Pairs rapporteurs indépendants
- 1
- Dernier enregistrement
- 2026-10-18
Santé des dépendances
Combinaisons observées et preuves d'échec pour cette version
Premier échec observé
2.1.1
linux · node@22.23 · moduleSystem=esm · executionContext=node
1 FAIL
· stage: PROJECT_TEST
· fingerprint: sha256:8c3539be02dd1f227f1488acb657f9634df98ca1b6ac135aa61c43f89c559110
| Bibliothèque | Version | Santé | Mesuré là-bas | Projets |
|---|---|---|---|---|
| @sigstore/bundle | 3.1.0 | CANDIDATE Changement corrélé; combinaison non prouvée | contrat réussi | 25 jours-projet |
| @sigstore/core | 2.0.0 | CANDIDATE Changement corrélé; combinaison non prouvée | contrat réussi | 25 jours-projet |
| @sigstore/protobuf-specs | 0.4.3 | CANDIDATE Changement corrélé; combinaison non prouvée | contrat réussi | 25 jours-projet |
La colonne de mesure porte sur la version de chaque dépendance elle-même, pas sur la paire. Qu'un résolveur ait placé deux versions côte à côte ne prouve pas qu'elles fonctionnent ensemble.
Versions des dépendances au fil des versions
Ce vers quoi chaque version de ce paquet a résolu ses enfants. L'enfant dont la version a bougé vient en premier : c'est là qu'une mise à jour a changé quelque chose sous vos pieds.
| Bibliothèque | 3.1.1 | 3.1.0 | 2.1.1 |
|---|---|---|---|
| @sigstore/bundle | 4.0.0 | 4.0.0 | 3.1.0 |
| @sigstore/core | 3.2.1 | 3.1.0 | 2.0.0 |
| @sigstore/protobuf-specs | 0.5.1 | 0.5.0 | 0.4.3 |
Ont bougé : 3 · identiques à chaque version : 0
Une arête indique qu'un résolveur a placé une version à côté d'une autre sur une machine réelle. Ce n'est pas une affirmation qu'elles fonctionnent ensemble ; à cette question répondent les échantillons et les contrats, pas la présence d'une ligne.
Clusters d'échecs récents
-
observé PROJECT_TEST exit 1 ERR_ASSERTION ×1 2.1.1 executionContext=node · moduleSystem=esm · os=linux · runtime=node@22.23 sha256:8c3539be02dd…AssertionError [ERR_ASSERTION]: Expected values to be strictly deep-equal: · + actual - expected · Comparison { · + message: <str>,javascript/test-runner · test-runner-diagnostic · outer npm testQualité de preuve: complete · Variantes d’environnement: 1 · Premier relevé: 2026-10-18 · Dernière observation: 2026-10-18
-
observé UNKNOWN exit 1 Lacune de preuve ×1 2.1.1 executionContext=node · moduleSystem=esm · os=linux · runtime=node@22.23 sha256:5cb8e084fdab…<path>:<n> · throw new error_1.UnsignedMetadataError(`${delegatedRole} was signed by ${signingKeys.size}/${role.threshold} keys`); · ^ …node · unclassified-diagnostic · outer node · gap stage-unknownQualité de preuve: complete · Variantes d’environnement: 1 · Premier relevé: 2026-10-18 · Dernière observation: 2026-10-18Candidat à une revérification diagnostique