Unverified50% confidenceBenchmarkExact time
2023 年的安全研究显示 npm 注册表中约 10% 的包包含安装脚本，部分执行下载运行外部二进制文件等高风险操作
1
Sources
50%
Confidence
Long-term
Relevance
8/18/2026
First Seen
Sources
Related Claims
Unverified2021 年 npm 包 ua-parser-js（周下载量超过 700 万次）被原作者账号劫持后植入加密货币挖矿程序65% similarVerified泄露原因是开发团队在打包时未能正确配置 .npmignore 规则，导致源码文件被上传至 npm registry60% similarUnverified2023年的研究表明，主流LLM生成的代码中约有40%存在某种程度的安全漏洞60% similarUnverified使用他人打包的Skill文件存在安全风险，可能引入恶意指令58% similarUnverified哈佛大学与Linux基金会的研究显示，不到10%的开源维护者贡献了超过90%的安全相关代码提交57% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/767641API
curl https://kongchang.com/api/v1/knowledge/claims/767641MCP
get_claim(id=767641)