待验证50% 置信事实精确时间

Lockfile 会精确记录整个依赖树中每个包的确切版本及完整性哈希，确保不同环境安装出一致的依赖快照

1

来源数

50%

置信度

长期有效

时效性

2026/9/29

首次发现

来源

Vercel AI SDK 发布 harness-pi 1.0.135 补丁更新

涉及实体

Lockfileconcept package-lock.jsonconcept pnpm-lock.yamlconcept

相关事实

待验证在现代前端工程中，lockfile（如 package-lock.json、pnpm-lock.yaml）记录了依赖树的精确版本与哈希值，确保团队成员、CI/CD 环境、生产部署使用完全相同的依赖版本77% 相似待验证Nix、Guix等函数式包管理工具通过哈希锁定每个软件包的精确版本及全部传递依赖，理论上可保证环境完全可复现69% 相似待验证当项目同时依赖多个 @ai-sdk/* 包时，推荐统一锁定版本区间并借助 syncpack 等工具定期检查版本一致性63% 相似待验证Aider工具会自动生成仓库的树状摘要（基于tree-sitter），列出每个文件的类和函数签名62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/958767

API

curl https://kongchang.com/api/v1/knowledge/claims/958767

MCP

get_claim(id=958767)