CodeSampleX

Записиnpm@sigstore/verify2.1.1VerificationError

Изменить условия
Закреплено
СимволVerificationError Менеджер пакетовnpm
Фильтр OSdebian glibc Среда выполненияnode 22 Версия пакета2.1.1 Архитектураx64 Контекст выполненияnode libcglibc Сбросить фильтры

Текущие условия

VerificationError @2.1.1debian glibc · x64 · node 22 · npm · node

1 из 1 прошли

Проверено — эта сеть выполнила контракт в этой координате.

образец есть — наш запуск в этой координате завершился чисто (2)

Наблюдения в проектах
2 / 2
Проверки контрактом
1 / 1
Независимые сообщившие пиры
1
Последняя запись
2026-10-18

Здоровье зависимостей

Наблюдаемые комбинации и свидетельства сбоев для этого выпуска

Замечено проблем: 1 · Изменено: 3 · Стабильно: 0

Первый обнаруженный сбой

2.1.1

linux · node@22.23 · moduleSystem=esm · executionContext=node

1 FAIL · stage: PROJECT_TEST · fingerprint: sha256:8c3539be02dd1f227f1488acb657f9634df98ca1b6ac135aa61c43f89c559110

Библиотека Версия Состояние Измерено там Проектов
@sigstore/bundle 3.1.0 CANDIDATE Коррелированное изменение; комбинация не подтверждена контракт пройден 25 проектных дней
@sigstore/core 2.0.0 CANDIDATE Коррелированное изменение; комбинация не подтверждена контракт пройден 25 проектных дней
@sigstore/protobuf-specs 0.4.3 CANDIDATE Коррелированное изменение; комбинация не подтверждена контракт пройден 25 проектных дней

Столбец измерения относится к релизу самой зависимости, а не к паре. То, что резолвер поставил два релиза рядом, не доказывает, что они работают вместе.

Версии зависимостей по выпускам

К чему каждый выпуск этого пакета разрешил своих потомков. Потомок, чья версия сдвинулась, идёт первым: там обновление изменило что-то под вами.

Сдвинулось: 3 · одинаково во всех выпусках: 0

Ребро фиксирует, что резолвер поставил один релиз рядом с другим на реальной машине. Это не утверждение, что они работают вместе; на этот вопрос отвечают образцы и контракты, а не наличие строки.

Недавние кластеры сбоев