待验证50% 置信事实精确时间

npm update 在非 workspaces 项目中默认只更新直接依赖，间接依赖需要额外的 --depth 参数或手动介入

1

来源数

50%

置信度

长期有效

时效性

2026/10/8

首次发现

来源

@ai-sdk/zai 3.0.29 发布：依赖更新与补丁维护

涉及实体

相关事实

待验证只有上层依赖包同步发布更新，最终用户才能通过 npm update 命令获得上游底层包的修复74% 相似待验证补丁版本不改变 API 行为，开发者可以通过 npm update 或 pnpm update 进行低风险升级68% 相似已验证npm 的 ^ 前缀规则会自动纳入补丁版本更新，用户无需手动干预64% 相似部分验证在 npm 生态中，^3.0.25 这类范围声明会自动接受补丁与次版本升级，执行 npm update 时会自动获取 3.0.2660% 相似待验证执行升级后运行 npm dedupe 或 pnpm dedupe 可以尝试合并重复依赖60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/989803

API

curl https://kongchang.com/api/v1/knowledge/claims/989803

MCP

get_claim(id=989803)