待验证50% 置信概念精确时间
Lockfile 是 npm、pnpm、yarn 等包管理器生成的依赖版本快照文件，常见形式为 package-lock.json、pnpm-lock.yaml 或 yarn.lock。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
已验证lockfile（如 package-lock.json 或 pnpm-lock.yaml）记录整个依赖树中每个包的精确版本与完整性校验哈希，确保不同环境安装结果一致71% 相似待验证软件供应链安全中的依赖锁定机制（如npm的package-lock.json、Python的requirements.txt哈希锁定）通过固化依赖版本与完整性指纹来对静默更新告警69% 相似待验证在高频迭代的依赖库中，提交并维护锁文件（如 package-lock.json 或 pnpm-lock.yaml）可确保团队成员和 CI 环境依赖一致67% 相似待验证npm 的 package-lock.json 锁定每个依赖的精确哈希，npm audit 对接 NVD 自动比对已知 CVE67% 相似待验证package-lock.json等自动生成的锁文件动辄数千甚至上万行会虚高代码统计数字63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1023746API
curl https://kongchang.com/api/v1/knowledge/claims/1023746MCP
get_claim(id=1023746)