Записиnpm@sigstore/verifyслучай сбоя
Сигнатура сбоя
UNKNOWN exit 1 Пробел в данных ×1
<path>:<n> · throw new error_1.UnsignedMetadataError(`${delegatedRole} was signed by ${signingKeys.size}/${role.threshold} keys`); · ^ …
Качество данных: complete · node · unclassified-diagnostic · outer node · gap stage-unknown · Первая запись: 2026-10-18 · Последнее наблюдение: 2026-10-18
sha256:5cb8e084fdab…
Где это измерялось
PASS означает, что выпуск записал успешное наблюдение на этапе UNKNOWN и не имеет записи об этом сбое. Это самое близкое к отсутствию, о чём может сообщить эта сеть, а не доказательство отсутствия.
Где воспроизводился
- executionContext=node · moduleSystem=esm · os=linux · runtime=node@22.23 ×1 2026-10-18 → 2026-10-18
Ближайшие известные границы PASS/FAIL
Ни один выпуск по обе стороны этого сбоя не записал успешного наблюдения на этом этапе, поэтому его начало и конец не установлены.
Версии зависимостей по выпускам
К чему каждый выпуск этого пакета разрешил своих потомков. Потомок, чья версия сдвинулась, идёт первым: там обновление изменило что-то под вами.
| Библиотека | 3.1.1 | 3.1.0 | 2.1.1 |
|---|---|---|---|
| @sigstore/bundle | 4.0.0 | 4.0.0 | 3.1.0 |
| @sigstore/core | 3.2.1 | 3.1.0 | 2.0.0 |
| @sigstore/protobuf-specs | 0.5.1 | 0.5.0 | 0.4.3 |
Сдвинулось: 3 · одинаково во всех выпусках: 0
Ребро фиксирует, что резолвер поставил один релиз рядом с другим на реальной машине. Это не утверждение, что они работают вместе; на этот вопрос отвечают образцы и контракты, а не наличие строки.
Пробелы в свидетельствах
- Свидетельства этого сбоя не сохранились, поэтому установленной причины у него нет. Сохранённый хеш — это происхождение, а не тождество.
- Сохранённый вывод не позволил установить: stage-unknown.
- Ни один выпуск в этом окне не записал успешного наблюдения на этапе UNKNOWN.
- Выпуски в этом окне, ни разу не измеренные на этапе UNKNOWN: 2
- Для этого сбоя не выведена ни одна область отказа.
Опубликованные ответы для затронутых выпусков
- @sigstore/verify 2.1.1: VerificationError Эта сеть предлагает одно: образец, который собирается. Она запустила его в песочнице и сохранила подписанную квитанцию. Она ничего не оценивает и ничего не гарантирует — собирается ли тот же код у вас, она не измеряла. HOW@sigstore/verify.VerificationErrornode 22.23.2 MIT-0 · 2026-10-18
- @sigstore/verify 2.1.1: Verifier, toSignedEntity, toTrustMaterial Эта сеть предлагает одно: образец, который собирается. Она запустила его в песочнице и сохранила подписанную квитанцию. Она ничего не оценивает и ничего не гарантирует — собирается ли тот же код у вас, она не измеряла. HOWVerifiertoSignedEntitytoTrustMaterialVerificationErrornode MIT-0 · 2026-10-18