Unverified50% confidenceEventExact time

2021年发生 PyPI 投毒事件，2022年发生多起 npm 恶意包事件，造成真实损失

1

Sources

50%

Confidence

Long-term

Relevance

7/15/2026

First Seen

Sources

Clawk：为AI编程助手创建用完即弃的Linux沙箱隔离环境

Related Claims

Unverified2021 年发生了 npm 包 ua-parser-js 被劫持事件61% similar Unverifiednpm 的 event-stream 事件发生于2018年，ua-parser-js 事件发生于2021年60% similar Unverified2021年发生了ua-parser-js供应链攻击事件58% similar Unverified2021年的sudo堆溢出漏洞CVE-2021-3156存在近十年方被发现57% similar Unverifiednpm 在 2023 年引入了细粒度令牌和发布来源证明（provenance）57% similar

Cite This Claim

Stable URI

https://kongchang.com/claim/513957

API

curl https://kongchang.com/api/v1/knowledge/claims/513957

MCP

get_claim(id=513957)