待验证50% 置信决策规则精确时间
依赖锁定机制（如Gradle的lockfile、Maven的dependency lock）会把解析结果连同来源信息固化到文件中，仓库变更后校验和或来源记录可能不匹配，需要重新生成锁定文件。
1
来源数
50%
置信度
长期有效
时效性
2026/10/17
首次发现
来源
涉及实体
相关事实
待验证锁文件（如 pnpm-lock.yaml、package-lock.json、yarn.lock）记录项目实际安装的每个依赖及精确版本；当直接依赖要求更高版本时，包管理器会提升锁文件条目，可能触发间接依赖同步变动。80% 相似待验证不可篡改契约在技术实现上通常依赖只读文件权限、版本锁定或加密签名等机制，用以对抗多智能体系统中的'目标漂移'现象71% 相似待验证软件供应链安全中的依赖锁定机制（如npm的package-lock.json、Python的requirements.txt哈希锁定）通过固化依赖版本与完整性指纹来对静默更新告警71% 相似待验证破解版工具通过篡改软件底层数据解锁权限，可能带来封号、锁设备、信息泄露等后果71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1052248API
curl https://kongchang.com/api/v1/knowledge/claims/1052248MCP
get_claim(id=1052248)