待验证50% 置信事实精确时间
npm 在 left-pad 事件后被迫恢复该包,并修改了撤销策略,限制已发布版本在 24 小时后被删除。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
涉及实体
相关事实
待验证left-pad事件促使npm修改unpublish策略——发布超过72小时或有其他包依赖的包不能再被随意删除74% 相似待验证2016 年 left-pad 事件中,一个仅有 11 行代码的 npm 包被作者撤回,导致 React、Babel 等主流项目构建中断数小时,并直接推动了 npm 注册表的不可撤回政策74% 相似已验证2016年的left-pad事件中,一个仅有11行代码的npm包被作者撤回,导致React、Babel等主流项目的构建管线中断数小时58% 相似待验证使用 npm install --ignore-scripts 可以在安装阶段阻止 postinstall 等脚本自动执行58% 相似待验证Pi 的旧 npm 包挂在作者个人账号下并已被官方标注为废弃(deprecated),新包名前缀换成了公司名57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1071516API
curl https://kongchang.com/api/v1/knowledge/claims/1071516MCP
get_claim(id=1071516)