已验证75% 置信事实精确时间
CI 环境中使用 npm ci 或 pnpm install --frozen-lockfile 会严格按锁文件安装，不解析 semver 范围。
3
来源数
75%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
涉及实体
相关事实
待验证在 CI 中使用 npm ci 或在 lockfile 中锁定依赖版本，可以保证构建可复现；若使用 ^ 或 ~ 宽松版本范围并运行 npm install，可能导致依赖漂移77% 相似待验证CI 中可配置 --frozen-lockfile 来检测锁文件是否与 package.json 一致，避免意外漂移。72% 相似待验证在高频迭代的依赖库中，提交并维护锁文件（如 package-lock.json 或 pnpm-lock.yaml）可确保团队成员和 CI 环境依赖一致71% 相似已验证Lockfile 是 npm、pnpm、yarn 等包管理器生成的依赖版本快照文件，常见形式为 package-lock.json、pnpm-lock.yaml 或 yarn.lock。70% 相似已验证锁文件（如 pnpm-lock.yaml、package-lock.json、yarn.lock）记录项目实际安装的每个依赖及精确版本；当直接依赖要求更高版本时，包管理器会提升锁文件条目，可能触发间接依赖同步变动。69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1049026API
curl https://kongchang.com/api/v1/knowledge/claims/1049026MCP
get_claim(id=1049026)