待验证90% 置信事实时间未知

Pixi的锁文件（pixi.lock）递归记录所有传递依赖的精确版本号和SHA256内容哈希值

1

来源数

90%

置信度

长期有效

时效性

2026/5/31

首次发现

来源

Pixi包管理器：统一管理Python、Rust和系统依赖的终极方案

youtubeNeuralNine

涉及实体

相关事实

待验证Commit SHA 基于 SHA-1 的内容寻址特性，具备密码学层面的完整性保证，即便标签被恶意篡改，锁定 SHA 的工作流也不会受影响，Git 正逐步向 SHA-256 迁移63% 相似待验证croc 内置断点续传，底层基于文件分块机制并采用 SHA-256 校验哈希验证数据块完整性59% 相似待验证Shai-Hulud 攻击载荷通过 postinstall 等生命周期脚本扫描本地敏感信息，包括 npm 令牌、AWS/GCP/Azure 云凭证、环境变量密码及 CI/CD 部署密钥58% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/16074

API

curl https://kongchang.com/api/v1/knowledge/claims/16074

MCP

get_claim(id=16074)