Node.js npm provenance 与包完整性验证最佳实践 通过 npm provenance 在发布时生成可验证的来源证明，并以 package-lock 的 integrity 字段与严格安装流程保证依赖完整性，构建端到端可验证的供应链。 Recovered Channel 1874 2026年02月13日 0 点赞 0 评论 2 浏览
