待验证50% 置信事实精确时间
使用受影响证书签名的安装包（.pkg）在 2027 年 2 月 1 日后将无法执行安装
1
来源数
50%
置信度
长期有效
时效性
2026/10/1
首次发现
来源
涉及实体
相关事实
待验证开发者必须在 2027 年 2 月 1 日之前用新证书重新签名所有受影响的安装包71% 相似待验证2026年3月24日，两个恶意版本的 LiteLLM（1.82.7 和 1.82.8）被推送到 PyPI，上线约40分钟后被撤下58% 相似待验证建议使用 package-lock.json 或 pnpm-lock.yaml 精确锁定实际安装版本，并通过 Dependabot、Renovate 等工具按计划提交升级 PR56% 相似待验证2022年起工业和信息化部要求所有小程序完成ICP备案，开发者需提交真实身份信息和手写签名承诺书，电子签版本会被退回54% 相似待验证npm install 在 lockfile 与 package.json 不一致时会自动更新依赖，可能引入未经测试的版本51% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/965946API
curl https://kongchang.com/api/v1/knowledge/claims/965946MCP
get_claim(id=965946)