待验证60% 置信事件精确时间
2016 年 left-pad 事件中,一个仅有 11 行代码的 npm 包被作者撤回,导致 React、Babel 等主流项目构建中断数小时,并直接推动了 npm 注册表的不可撤回政策
2
来源数
60%
置信度
长期有效
时效性
2026/7/17
首次发现
来源
相关事实
已验证2016年的left-pad事件中,一个仅有11行代码的npm包被作者撤回,导致React、Babel等主流项目的构建管线中断数小时84% 相似待验证left-pad事件促使npm修改unpublish策略——发布超过72小时或有其他包依赖的包不能再被随意删除70% 相似待验证使用 npm install --ignore-scripts 可以在安装阶段阻止 postinstall 等脚本自动执行68% 相似待验证2016年npm上left-pad包被删除导致全球数千项目构建失败63% 相似待验证只有上层依赖包同步发布更新,最终用户才能通过 npm update 命令获得上游底层包的修复59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/547367API
curl https://kongchang.com/api/v1/knowledge/claims/547367MCP
get_claim(id=547367)