npm · npm:@sigstore/tuf

@sigstore/tuf 活跃

Client for the Sigstore TUF repository

@sigstore/tuf 的最新稳定版本是 5.0.1，发布于 2026-11-05。Vigia 于 2026-11-13 核实。

最新稳定版本	5.0.1
发布时间	2026-11-05 00:19:12 UTC
安装	`npm install @sigstore/tuf@latest`
运行要求（engines）	`{"node":"^22.22.2 \|\| ^24.15.0 \|\| >=26.0.0"}`
Peer 依赖	—
Dist 标签	`latest: 5.0.1`
许可证	Apache-2.0
最新版本的安全公告	暂无已知
最近核实	2026-11-13 01:02:47 UTC
来源	api.deps.dev, registry.npmjs.org, registry.npmjs.org

维护情况

活跃度	活跃
最近的稳定版本	2026-11-05 00:19:12 UTC · 8 天前
过去 12 个月的稳定版本数	4
已发布版本数	20

仅根据发布时间估算，不反映对 issue 或安全问题的响应速度。

版本历史

版本	发布时间
`5.0.1`	2026-11-05 00:19:12 UTC
`5.0.0`	2026-06-01 21:02:52 UTC
`4.0.2`	2026-03-18 19:52:09 UTC
`4.0.1`	2025-12-19 16:49:00 UTC
`4.0.0`	2025-07-29 23:16:47 UTC
`3.1.1`	2025-04-25 20:55:48 UTC
`3.1.0`	2025-02-04 20:35:48 UTC
`3.0.0`	2024-10-14 16:13:47 UTC
`2.3.4`	2024-05-16 17:12:04 UTC
`2.3.3`	2024-05-08 23:23:18 UTC
`2.3.2`	2024-03-25 16:01:41 UTC
`2.3.1`	2024-02-15 18:03:31 UTC
`2.3.0`	2024-01-12 20:56:35 UTC
`2.2.0`	2023-09-08 17:20:34 UTC
`2.1.0`	2023-08-29 15:40:24 UTC
`2.0.0`	2023-08-18 16:05:36 UTC
`1.0.3`	2023-07-19 16:10:34 UTC
`1.0.2`	2023-06-30 17:14:57 UTC
`1.0.1`	2023-06-30 16:36:29 UTC
`1.0.0`	2023-06-06 15:15:03 UTC

显示 20 个版本中最新的 20 个。 JSON

版本兼容性

声明支持各运行时版本的最新稳定版本（依据每个版本发布的要求）。

运行时	最新兼容版本
`node 16`	`2.3.4`
`node 18`	`3.1.1`
`node 20`	`4.0.2`
`node 22`	`5.0.1`
`node 24`	`5.0.1`

把这些数据交给你的 AI 智能体

Vigia 是免费的 MCP 服务器：你的编程智能体在写代码之前就能检查版本、不兼容变更和安全漏洞。无需注册，无需 API 密钥。

claude mcp add --transport http vigia https://vigia.coredls.cloud/mcp

添加到 Cursor 添加到 VS Code ★ 在 GitHub 上加星

任何其他 MCP 客户端

{ "mcpServers": { "vigia": { "url": "https://vigia.coredls.cloud/mcp" } } }

智能体技能（SKILL.md）：告诉智能体何时使用 Vigia · 用于拉取请求的 GitHub Action

常见问题

@sigstore/tuf 的最新版本是什么？

@sigstore/tuf 的最新稳定版本是 5.0.1，发布于 2026-11-05。Vigia 于 2026-11-13 核实。

如何安装 @sigstore/tuf 的最新版本？

运行 npm install @sigstore/tuf@latest。最新稳定版本是 5.0.1（2026-11-13 核实）。

@sigstore/tuf 是否已弃用？

否。注册表中 @sigstore/tuf 未被标记为已弃用。

@sigstore/tuf 需要哪个版本的 Node.js？

@sigstore/tuf 5.0.1 声明的要求为：{"node":"^22.22.2 || ^24.15.0 || >=26.0.0"}。

@sigstore/tuf 5.0.1 是否存在已知漏洞？

根据 Vigia 检查的数据，没有已知安全公告影响 @sigstore/tuf 5.0.1。

@sigstore/tuf 是否仍在维护？

@sigstore/tuf 在过去 12 个月内发布了 4 个稳定版本，最近一次在 8 天前。活跃度：活跃。

观察到的变更

hu Nov 05 2026 00:59:54 GMT+0000 (Coordinated Universal Time) — released 5.0.0 → 5.0.1

用于 README 的徽章

展示此软件包的最新版本、维护状态以及是否已弃用。复制 Markdown：

[![version](https://vigia.coredls.cloud/badge/npm/@sigstore/tuf/version.svg)](https://vigia.coredls.cloud/npm/@sigstore/tuf)
[![maintained](https://vigia.coredls.cloud/badge/npm/@sigstore/tuf/maintained.svg)](https://vigia.coredls.cloud/npm/@sigstore/tuf)
[![status](https://vigia.coredls.cloud/badge/npm/@sigstore/tuf/status.svg)](https://vigia.coredls.cloud/npm/@sigstore/tuf)

供智能体使用

GET https://vigia.coredls.cloud/v1/packages/npm/@sigstore/tuf
GET https://vigia.coredls.cloud/v1/packages/npm/@sigstore/tuf/versions/{version}