Registrosnpm@sigstore/verify2.1.1@sigstore/verify.VerificationError
Mudar as condições
Condições atuais
@sigstore/verify.VerificationError @2.1.1ubuntu glibc · x64 · node 22 · npm 10 · node
2 de 2 passaram
Observado — builds reais de projetos reportaram desta coordenada.
há uma amostra aqui e ainda não a executamos nesta coordenada (2)
- Observações de projetos
- 2 / 2
- Verificações de contrato
- nada nesta coordenada
- Peers independentes que reportaram
- 1
- Último registro
- 2026-10-18
Saúde das dependências
Combinações observadas e evidências de falha para esta versão
Primeira quebra observada
2.1.1
linux · node@22.23 · moduleSystem=esm · executionContext=node
1 FAIL
· stage: PROJECT_TEST
· fingerprint: sha256:8c3539be02dd1f227f1488acb657f9634df98ca1b6ac135aa61c43f89c559110
| Biblioteca | Versão | Saúde | Medido ali | Projetos |
|---|---|---|---|---|
| @sigstore/bundle | 3.1.0 | CANDIDATE Mudança correlacionada; combinação não comprovada | contrato aprovado | 25 dias-projeto |
| @sigstore/core | 2.0.0 | CANDIDATE Mudança correlacionada; combinação não comprovada | contrato aprovado | 25 dias-projeto |
| @sigstore/protobuf-specs | 0.4.3 | CANDIDATE Mudança correlacionada; combinação não comprovada | contrato aprovado | 25 dias-projeto |
A coluna de medição é sobre a versão de cada dependência em si, não sobre o par. Um resolvedor ter colocado duas versões lado a lado não é prova de que funcionam juntas.
Versões de dependências por versão
Para que cada versão deste pacote resolveu seus filhos. O filho cuja versão se moveu vem primeiro: foi ali que uma atualização mudou algo sob os seus pés.
| Biblioteca | 3.1.1 | 3.1.0 | 2.1.1 |
|---|---|---|---|
| @sigstore/bundle | 4.0.0 | 4.0.0 | 3.1.0 |
| @sigstore/core | 3.2.1 | 3.1.0 | 2.0.0 |
| @sigstore/protobuf-specs | 0.5.1 | 0.5.0 | 0.4.3 |
Moveram-se: 3 · iguais em todas as versões: 0
Uma aresta registra que um resolvedor colocou uma versão ao lado de outra em uma máquina real. Não é uma afirmação de que as duas funcionam juntas; essa pergunta é respondida por amostras e contratos, não pela presença de uma linha.
Clusters de falha recentes
-
observado PROJECT_TEST exit 1 ERR_ASSERTION ×1 2.1.1 executionContext=node · moduleSystem=esm · os=linux · runtime=node@22.23 sha256:8c3539be02dd…AssertionError [ERR_ASSERTION]: Expected values to be strictly deep-equal: · + actual - expected · Comparison { · + message: <str>,javascript/test-runner · test-runner-diagnostic · outer npm testQualidade da evidência: complete · Variantes de ambiente: 1 · Primeiro registro: 2026-10-18 · Visto por último: 2026-10-18
-
observado UNKNOWN exit 1 Lacuna de evidência ×1 2.1.1 executionContext=node · moduleSystem=esm · os=linux · runtime=node@22.23 sha256:5cb8e084fdab…<path>:<n> · throw new error_1.UnsignedMetadataError(`${delegatedRole} was signed by ${signingKeys.size}/${role.threshold} keys`); · ^ …node · unclassified-diagnostic · outer node · gap stage-unknownQualidade da evidência: complete · Variantes de ambiente: 1 · Primeiro registro: 2026-10-18 · Visto por último: 2026-10-18Candidato a reverificação diagnóstica