待验证50% 置信决策规则精确时间
在CI环境中应使用npm ci代替npm install，确保严格依据锁文件安装
1
来源数
50%
置信度
长期有效
时效性
2026/7/13
首次发现
来源
jscrambler npm包遭投毒：供应链攻击应急响应与防护指南
redditr/programming2026/7/11
相关事实
待验证首次安装 CC 推荐使用官方一键安装方式而非直接通过 npm 安装，稳定性更有保障62% 相似待验证Claude Code 可通过 npm 命令 `npm install -g @anthropic-ai/claude-code` 进行全局安装，Linux/Mac 需要 sudo 权限。60% 相似待验证Linux/Mac系统上全局安装npm包需要sudo权限，因为全局安装目录（通常为/usr/local/lib/node_modules）需要root写入权限58% 相似待验证UI-UX-Pro-Max-Skill可通过npm安装CLI工具（npm install -g uipro-cli）或通过Claude Code插件市场安装55% 相似待验证该CI配置使用ESP-IDF 5.5.2版本作为运行环境，与本地开发环境保持一致54% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/500922API
curl https://kongchang.com/api/v1/knowledge/claims/500922MCP
get_claim(id=500922)