已验证75% 置信事实精确时间

开发者可通过 npm audit signatures 命令验证包的签名完整性

3

来源数

75%

置信度

长期有效

时效性

2026/9/23

首次发现

来源

@ai-sdk/zai 1.0.4 发布：Vercel AI SDK 依赖更新解析

涉及实体

相关事实

待验证发布提交带有 GPG 签名，配合 npm provenance 机制可追溯包来源，使用方可验证所安装的包由该仓库 CI 产出。69% 相似待验证开发者应记录每次Agent的访问请求、授权验证结果和令牌签发情况，以支持安全审计和异常检测68% 相似待验证npm audit、Socket、Snyk等工具可对依赖进行自动化安全检测68% 相似待验证下游项目可借助 npm audit、Dependabot 或 Renovate 等工具自动追踪补丁更新64% 相似待验证评估凭据托管设计可信度的关键维度是平台是否经过安全审计、是否支持零知识架构或端到端加密61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/943438

API

curl https://kongchang.com/api/v1/knowledge/claims/943438

MCP

get_claim(id=943438)