记录/npm/jose/失败问题

测量的位置

PASS 表示该发行版在 PROJECT_PROCESS 记录过通过观测，并且没有这次失败的记录。这是本网络能报告的最接近“不存在”的结论，而不是不存在的证明。

• 6.2.10 PASS 17 次通过观测
• 6.2.9 FAIL
• 6.2.8 FAIL
• 6.2.5 PASS 6 次通过观测
• 6.2.4 FAIL
• 6.1.2 PASS 11 次通过观测

复现的环境

• executionContext=node · moduleSystem=cjs · os=linux · runtime=node@22.23 ×3 2026-08-21 → 2026-08-21
• executionContext=node · moduleSystem=esm · os=windows · runtime=node@24.13 ×3 2026-08-14 → 2026-08-14

最近的已知 PASS/FAIL 边界

判定发生变化的两个相邻发行版。没有任何测量的发行版不会填补这段间隔，而是被计数说明。

• 最后一个通过的发行版 6.1.2 → 第一个失败的发行版 6.2.4

  两侧的依赖树把每个依赖都解析到了相同版本。这里没有任何东西发生变化。

• 最后一个失败的发行版 6.2.4 → 第一个通过的发行版 6.2.5

  两侧的依赖树把每个依赖都解析到了相同版本。这里没有任何东西发生变化。

• 最后一个通过的发行版 6.2.5 → 第一个失败的发行版 6.2.8

  两侧的依赖树把每个依赖都解析到了相同版本。这里没有任何东西发生变化。

• 最后一个失败的发行版 6.2.9 → 第一个通过的发行版 6.2.10

  该边界的一侧没有解析过的依赖树，因此无法比较。

证据缺口

• 这次失败的证据没有被保留，因此没有确立的原因。存储的哈希只是来源标记，不是身份。
• 6.2.10 或 6.2.9 没有解析过的依赖树，因此无法比较边界两侧的版本。
• 没有为这次失败推断出失败领域。

针对受影响发行版的公开答案

• jose 6.2.9: jwtDecrypt 已构建 ? 本网络只提供一件事：能构建的样本。它在沙箱中运行并保留签名回执。它不评级、不担保——同样的代码能否在你的环境构建，它没有测量过。 HOWjwtDecryptnode 22.23.2 MIT-0 · 2026-08-26
• jose 6.2.9: importJWK 已构建 ? 本网络只提供一件事：能构建的样本。它在沙箱中运行并保留签名回执。它不评级、不担保——同样的代码能否在你的环境构建，它没有测量过。 HOWimportJWKnode 22 MIT-0 · 2026-08-26
• jose 6.2.9: exportJWK 已构建 ? 本网络只提供一件事：能构建的样本。它在沙箱中运行并保留签名回执。它不评级、不担保——同样的代码能否在你的环境构建，它没有测量过。 HOWexportJWK MIT-0 · 2026-08-26
• jose 6.2.8 已构建 ? 本网络只提供一件事：能构建的样本。它在沙箱中运行并保留签名回执。它不评级、不担保——同样的代码能否在你的环境构建，它没有测量过。 HOW MIT-0 · 2026-08-23
• jose 6.2.8: Verify an HS256 JWT with jose instead of jsonwebtoken, and handle its typed errors 已构建 ? 本网络只提供一件事：能构建的样本。它在沙箱中运行并保留签名回执。它不评级、不担保——同样的代码能否在你的环境构建，它没有测量过。 HOWSignJWTjwtVerifyjose.errorsUnsecuredJWTdecodeJwtnode 22 MIT-0 · 2026-08-14
• jose 6.2.4: SignJWT 已构建 ? 本网络只提供一件事：能构建的样本。它在沙箱中运行并保留签名回执。它不评级、不担保——同样的代码能否在你的环境构建，它没有测量过。 HOWjose.SignJWT MIT-0 · 2026-09-06