待验证50% 置信事实精确时间
npm、PyPI等主要包管理平台已逐步整合Sigstore
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/11
首次发现
有效期至：2026/10/9
来源
解读政府软件安全行政令：供应链合规与SBOM新要求
hackernewshackernews2026/7/9
相关事实
待验证该项目计划上传到NPM仓库实现一键安装77% 相似已验证npm（Node Package Manager）是Node.js附带的包管理器，用于下载和管理项目所需的第三方代码库66% 相似待验证npm由Isaac Z. Schlueter于2010年创建，现归属npm Inc.（已被微软收购），注册中心托管在registry.npmjs.org65% 相似待验证npm的lifecycle脚本（preinstall、install、postinstall）会在npm install时自动执行，是供应链攻击最常被滥用的技术特性之一64% 相似待验证OpenClaw提供两种安装方式：脚本安装和NPM命令安装62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/484143API
curl https://kongchang.com/api/v1/knowledge/claims/484143MCP
get_claim(id=484143)