Unverified50% confidenceFactExact time
npm、PyPI等主要包管理平台已逐步整合Sigstore
1
Sources
50%
Confidence
Medium-term (~90 days)
Relevance
7/11/2026
First Seen
Valid until: 10/9/2026
Sources
解读政府软件安全行政令：供应链合规与SBOM新要求
hackernewshackernews7/9/2026
Related Claims
Unverified该项目计划上传到NPM仓库实现一键安装77% similarVerifiednpm（Node Package Manager）是Node.js附带的包管理器，用于下载和管理项目所需的第三方代码库66% similarUnverifiednpm由Isaac Z. Schlueter于2010年创建，现归属npm Inc.（已被微软收购），注册中心托管在registry.npmjs.org65% similarUnverifiednpm的lifecycle脚本（preinstall、install、postinstall）会在npm install时自动执行，是供应链攻击最常被滥用的技术特性之一64% similarUnverifiedOpenClaw提供两种安装方式：脚本安装和NPM命令安装62% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/484143API
curl https://kongchang.com/api/v1/knowledge/claims/484143MCP
get_claim(id=484143)