待验证50% 置信事实精确时间
ruleherd 的失效引用检查刻意保守，宁可漏报也不误报；其第一版曾将 @types/node 误标记为失效文件引用、将 pnpm install 误标记为缺失的 npm 脚本。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/14
首次发现
有效期至：2027/1/12
来源
涉及实体
相关事实
待验证2016 年 left-pad 事件中，一个仅有 11 行代码的 npm 包被作者撤回，导致 React、Babel 等主流项目构建中断数小时，并直接推动了 npm 注册表的不可撤回政策67% 相似待验证由于 2.0.59 是补丁版本，SemVer 语义下不存在破坏性变更，直接依赖 @ai-sdk/voyage 的项目执行 npm update 或 pnpm update 即可拉取。62% 相似待验证乘以0.0短路和用错误标签替代目标这两类遗忘实现错误在代码审查时都不会触发运行时报错或异常59% 相似待验证3.0.2 版本修复了错误处理逻辑，现在直接暴露 error_type 错误码而非返回笼统的失败信息58% 相似待验证使用 npm install --ignore-scripts 可以在安装阶段阻止 postinstall 等脚本自动执行58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1025774API
curl https://kongchang.com/api/v1/knowledge/claims/1025774MCP
get_claim(id=1025774)