待验证50% 置信事实精确时间
即使 package.json 未改，锁文件变化也可能影响构建产物。
1
来源数
50%
置信度
长期有效
时效性
2026/10/21
首次发现
来源
涉及实体
相关事实
待验证使用锁文件（package-lock.json 或 yarn.lock）可以固定依赖版本，避免版本漂移导致的不一致问题79% 相似待验证补丁升级后需要重新安装依赖并跑集成测试，因为锁文件不会自动跟随 package.json 中的版本变更。75% 相似待验证版本锁定文件（package-lock.json或yarn.lock）无法完全阻断供应链攻击，因为新建项目首次安装仍会拉取被污染版本，且自动化更新工具可能升级至恶意版本74% 相似待验证claude-code-setup 为该项目建议了 PreToolUse 钩子，阻止直接编辑版本管理相关文件（manifest.json、src/version.js、package-lock.json、coverage/），因为项目通过 npm run version:* 同步三个文件的版本号。70% 相似待验证补丁版本的变化一般不会影响公开 API，但依赖锁文件中的版本会发生变化。69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1080638API
curl https://kongchang.com/api/v1/knowledge/claims/1080638MCP
get_claim(id=1080638)