待验证50% 置信发布精确时间
v3.28.0 将 PyJWT 安全约束升级至 2.14.0，对应 PR #3991
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/9
首次发现
有效期至：2027/1/7
来源
涉及实体
相关事实
待验证v3.23.0 升级了依赖项 pyright（1.1.413 到 1.1.414）、astral-sh/setup-uv（10.0.1 到 10.1.0）以及 CodeQL actions 至 4.38.171% 相似待验证0.23.0 从未发布到 PyPI，因此从 0.22.3 升级到 0.23.1 的用户会一并获得 0.23.0 的全部行为变更63% 相似已验证从 3.0.44 升级到 3.0.45 是安全且低风险的操作，因为 Patch 版本意味着向后兼容的问题修复60% 相似待验证使用 ^1.0.x 范围约束的包管理器（npm/pnpm/yarn）会自动允许升级到 1.0.128，而不会跨越到可能含破坏性变更的 2.x 版本59% 相似待验证v3.19.2 不涉及破坏性变更（breaking changes），对现有代码的兼容风险较低59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/992838API
curl https://kongchang.com/api/v1/knowledge/claims/992838MCP
get_claim(id=992838)