Unverified50% confidenceDecision RuleExact time
在CI环境中应使用npm ci代替npm install，确保严格依据锁文件安装
1
Sources
50%
Confidence
Long-term
Relevance
7/13/2026
First Seen
Sources
jscrambler npm包遭投毒：供应链攻击应急响应与防护指南
redditr/programming7/11/2026
Related Claims
Unverified首次安装 CC 推荐使用官方一键安装方式而非直接通过 npm 安装，稳定性更有保障62% similarUnverifiedClaude Code 可通过 npm 命令 `npm install -g @anthropic-ai/claude-code` 进行全局安装，Linux/Mac 需要 sudo 权限。60% similarUnverifiedLinux/Mac系统上全局安装npm包需要sudo权限，因为全局安装目录（通常为/usr/local/lib/node_modules）需要root写入权限58% similarUnverifiedUI-UX-Pro-Max-Skill可通过npm安装CLI工具（npm install -g uipro-cli）或通过Claude Code插件市场安装55% similarUnverified该CI配置使用ESP-IDF 5.5.2版本作为运行环境，与本地开发环境保持一致54% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/500922API
curl https://kongchang.com/api/v1/knowledge/claims/500922MCP
get_claim(id=500922)