待验证50% 置信事实精确时间
npm/pnpm/yarn 的 lockfile 会固定整棵依赖树的精确版本；若项目未执行更新，lockfile 仍会保留旧版本依赖。
1
来源数
50%
置信度
长期有效
时效性
2026/10/29
首次发现
来源
涉及实体
相关事实
待验证对于使用 @ai-sdk/xai 的项目，若使用 npm 或 pnpm 并依赖锁文件，执行一次常规的依赖更新即可；若处于版本冻结期，也可以安全跳过本次更新。79% 相似待验证package-lock.json 或 pnpm-lock.yaml 记录解析后的确切版本树，锁文件不变时 npm install 不会拉取新的补丁。79% 相似待验证当项目使用 ^ 或 ~ 版本范围时，执行 npm update 或 pnpm update 即可将 lockfile 中的版本提升到最新补丁77% 相似待验证当项目同时依赖 sandbox-just-bash 和 harness 这类需要版本对齐的包时，lockfile 能防止其中一方被解析到不匹配的版本；更新依赖时应连同 lockfile 一起提交，并在 CI 中使用锁定安装（如 npm ci）以确保环境可复现。76% 相似待验证推荐通过 npm update 或 pnpm update 命令更新锁文件并提交至版本控制，而非直接删除锁文件重新安装76% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1112181API
curl https://kongchang.com/api/v1/knowledge/claims/1112181MCP
get_claim(id=1112181)