待验证60% 置信事件精确时间
2016 年 left-pad 事件中，一个仅有 11 行代码的 npm 包被作者撤回，导致 React、Babel 等主流项目构建中断数小时，并直接推动了 npm 注册表的不可撤回政策
2
来源数
60%
置信度
长期有效
时效性
2026/7/17
首次发现
来源
相关事实
已验证2016年的left-pad事件中，一个仅有11行代码的npm包被作者撤回，导致React、Babel等主流项目的构建管线中断数小时84% 相似待验证npm 在 left-pad 事件后被迫恢复该包，并修改了撤销策略，限制已发布版本在 24 小时后被删除。74% 相似待验证left-pad事件促使npm修改unpublish策略——发布超过72小时或有其他包依赖的包不能再被随意删除70% 相似待验证使用 npm install --ignore-scripts 可以在安装阶段阻止 postinstall 等脚本自动执行68% 相似待验证ruleherd 的失效引用检查刻意保守，宁可漏报也不误报；其第一版曾将 @types/node 误标记为失效文件引用、将 pnpm install 误标记为缺失的 npm 脚本。67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/547367API
curl https://kongchang.com/api/v1/knowledge/claims/547367MCP
get_claim(id=547367)