npm · npm:@sigstore/verify

@sigstore/verify 活跃

Verification of Sigstore signatures

@sigstore/verify 的最新稳定版本是 4.1.3，发布于 2026-11-05。Vigia 于 2026-11-13 核实。

最新稳定版本	4.1.3
发布时间	2026-11-05 00:19:17 UTC
安装	`npm install @sigstore/verify@latest`
运行要求（engines）	`{"node":"^22.22.2 \|\| ^24.15.0 \|\| >=26.0.0"}`
Peer 依赖	—
Dist 标签	`latest: 4.1.3`
许可证	Apache-2.0
最新版本的安全公告	暂无已知
最近核实	2026-11-13 01:41:53 UTC
来源	api.deps.dev, registry.npmjs.org, registry.npmjs.org

维护情况

活跃度	活跃
最近的稳定版本	2026-11-05 00:19:17 UTC · 8 天前
过去 12 个月的稳定版本数	7
已发布版本数	17

仅根据发布时间估算，不反映对 issue 或安全问题的响应速度。

版本历史

版本	发布时间
`4.1.3`	2026-11-05 00:19:17 UTC
`4.1.2`	2026-08-04 21:34:43 UTC
`4.1.1`	2026-08-04 18:11:59 UTC
`4.1.0`	2026-06-25 22:33:25 UTC
`4.0.0`	2026-06-01 21:02:53 UTC
`3.1.1`	2026-05-22 21:24:32 UTC
`3.1.0`	2025-12-19 16:49:00 UTC
`3.0.0`	2025-07-29 23:16:48 UTC
`2.1.1`	2025-04-25 20:55:48 UTC
`2.1.0`	2025-02-04 20:35:49 UTC
`2.0.0`	2024-10-14 16:13:47 UTC
`1.2.1`	2024-05-16 17:12:04 UTC
`1.2.0`	2024-04-04 17:24:40 UTC
`1.1.1`	2024-03-25 16:01:41 UTC
`1.1.0`	2024-02-15 18:03:31 UTC
`1.0.0`	2024-02-08 23:12:03 UTC
`0.1.0`	2024-01-12 20:56:36 UTC

显示 17 个版本中最新的 17 个。 JSON

版本兼容性

声明支持各运行时版本的最新稳定版本（依据每个版本发布的要求）。

运行时	最新兼容版本
`node 16`	`1.2.1`
`node 18`	`2.1.1`
`node 20`	`3.1.1`
`node 22`	`4.1.3`
`node 24`	`4.1.3`

把这些数据交给你的 AI 智能体

Vigia 是免费的 MCP 服务器：你的编程智能体在写代码之前就能检查版本、不兼容变更和安全漏洞。无需注册，无需 API 密钥。

claude mcp add --transport http vigia https://vigia.coredls.cloud/mcp

添加到 Cursor 添加到 VS Code ★ 在 GitHub 上加星

任何其他 MCP 客户端

{ "mcpServers": { "vigia": { "url": "https://vigia.coredls.cloud/mcp" } } }

智能体技能（SKILL.md）：告诉智能体何时使用 Vigia · 用于拉取请求的 GitHub Action

常见问题

@sigstore/verify 的最新版本是什么？

@sigstore/verify 的最新稳定版本是 4.1.3，发布于 2026-11-05。Vigia 于 2026-11-13 核实。

如何安装 @sigstore/verify 的最新版本？

运行 npm install @sigstore/verify@latest。最新稳定版本是 4.1.3（2026-11-13 核实）。

@sigstore/verify 是否已弃用？

否。注册表中 @sigstore/verify 未被标记为已弃用。

@sigstore/verify 需要哪个版本的 Node.js？

@sigstore/verify 4.1.3 声明的要求为：{"node":"^22.22.2 || ^24.15.0 || >=26.0.0"}。

@sigstore/verify 4.1.3 是否存在已知漏洞？

根据 Vigia 检查的数据，没有已知安全公告影响 @sigstore/verify 4.1.3。

@sigstore/verify 是否仍在维护？

@sigstore/verify 在过去 12 个月内发布了 7 个稳定版本，最近一次在 8 天前。活跃度：活跃。

观察到的变更

hu Nov 05 2026 01:38:56 GMT+0000 (Coordinated Universal Time) — released 4.1.2 → 4.1.3

用于 README 的徽章

展示此软件包的最新版本、维护状态以及是否已弃用。复制 Markdown：

[![version](https://vigia.coredls.cloud/badge/npm/@sigstore/verify/version.svg)](https://vigia.coredls.cloud/npm/@sigstore/verify)
[![maintained](https://vigia.coredls.cloud/badge/npm/@sigstore/verify/maintained.svg)](https://vigia.coredls.cloud/npm/@sigstore/verify)
[![status](https://vigia.coredls.cloud/badge/npm/@sigstore/verify/status.svg)](https://vigia.coredls.cloud/npm/@sigstore/verify)

供智能体使用

GET https://vigia.coredls.cloud/v1/packages/npm/@sigstore/verify
GET https://vigia.coredls.cloud/v1/packages/npm/@sigstore/verify/versions/{version}