待验证50% 置信事实精确时间
npm、Syft、cdxgen等工具可以自动从Node.js项目生成SBOM文件
1
来源数
50%
置信度
长期有效
时效性
2026/7/13
首次发现
来源
jscrambler npm包遭投毒：供应链攻击应急响应与防护指南
redditr/programming2026/7/11
相关事实
已验证npm（Node Package Manager）是Node.js附带的包管理器，用于下载和管理项目所需的第三方代码库72% 相似部分验证Installing Node.js automatically includes npm (Node Package Manager)70% 相似已验证npx是npm 5.2+内置的包执行工具，允许开发者无需全局安装即可直接运行任意npm包68% 相似待验证该项目计划上传到NPM仓库实现一键安装66% 相似待验证NPX is described as a Node.js package executor, UVX as a Python package management tool, and BUNX as a Bun runtime.65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/500927API
curl https://kongchang.com/api/v1/knowledge/claims/500927MCP
get_claim(id=500927)