待验证50% 置信事实精确时间
npm 等工具在遇到版本冲突时可能会安装多份副本，导致包体积膨胀或单例状态不一致。
1
来源数
50%
置信度
长期有效
时效性
2026/10/29
首次发现
来源
涉及实体
相关事实
待验证若项目通过 overrides、resolutions 或 npm shrinkwrap 显式钉死某个版本，可能与新的依赖声明冲突，需要手动调整。69% 相似待验证在 npm 生态中，补丁更新当底层依赖被强制升级时，适配器可能隐式依赖新版工具函数的行为，带来兼容性风险。68% 相似待验证整数规划（IP）因引入离散变量使解空间组合爆炸，属于NP难问题67% 相似待验证2021年的 left-pad 事件中，单个被删除的 npm 包导致数千个项目构建失败64% 相似待验证把 LLM 直接接到 npm 包上做'是/否恶意'的判定，会系统性低估含二进制载荷的威胁；任何上线的自动化研判系统都需要显式的二进制处理环节。63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1112364API
curl https://kongchang.com/api/v1/knowledge/claims/1112364MCP
get_claim(id=1112364)