Vigia

npm · npm:sigstore

sigstore 活跃

code-signing for npm packages

sigstore 的最新稳定版本是 5.0.1，发布于 2026-11-05。Vigia 于 2026-11-13 核实。

最新稳定版本5.0.1
发布时间2026-11-05 00:20:42 UTC
安装npm install sigstore@latest
运行要求（engines）{"node":"^22.22.2 || ^24.15.0 || >=26.0.0"}
Peer 依赖—
Dist 标签latest: 5.0.1
许可证Apache-2.0
最新版本的安全公告暂无已知
最近核实2026-11-13 01:01:15 UTC
来源api.deps.dev, registry.npmjs.org, registry.npmjs.org

维护情况

活跃度活跃
最近的稳定版本2026-11-05 00:20:42 UTC · 8 天前
过去 12 个月的稳定版本数4
已发布版本数41

仅根据发布时间估算，不反映对 issue 或安全问题的响应速度。

版本历史

版本发布时间
5.0.12026-11-05 00:20:42 UTC
5.0.02026-06-01 21:02:52 UTC
4.1.12026-05-22 21:24:32 UTC
4.1.02025-12-19 16:54:56 UTC
4.0.02025-07-29 23:16:47 UTC
3.1.02025-02-04 20:35:48 UTC
3.0.02024-10-14 16:13:47 UTC
2.3.12024-05-16 17:12:04 UTC
2.3.02024-04-04 19:41:29 UTC
2.2.22024-02-15 18:03:30 UTC
2.2.12024-02-08 23:12:03 UTC
2.2.02024-01-12 20:56:35 UTC
2.1.02023-08-29 15:40:24 UTC
2.0.02023-08-18 16:05:36 UTC
1.9.02023-08-10 16:18:29 UTC
1.8.02023-07-19 16:10:35 UTC
1.7.02023-06-30 16:36:30 UTC
1.6.02023-06-06 15:15:03 UTC
1.5.22023-05-16 13:34:05 UTC
1.5.12023-05-15 16:26:50 UTC

显示 35 个版本中最新的 20 个。 JSON

版本兼容性

声明支持各运行时版本的最新稳定版本（依据每个版本发布的要求）。

运行时最新兼容版本
node 162.3.1
node 183.1.0
node 204.1.1
node 225.0.1
node 245.0.1

把这些数据交给你的 AI 智能体

Vigia 是免费的 MCP 服务器：你的编程智能体在写代码之前就能检查版本、不兼容变更和安全漏洞。无需注册，无需 API 密钥。

claude mcp add --transport http vigia https://vigia.coredls.cloud/mcp

添加到 Cursor添加到 VS Code★ 在 GitHub 上加星

任何其他 MCP 客户端
{ "mcpServers": { "vigia": { "url": "https://vigia.coredls.cloud/mcp" } } }

智能体技能（SKILL.md）：告诉智能体何时使用 Vigia · 用于拉取请求的 GitHub Action

常见问题

sigstore 的最新版本是什么？

sigstore 的最新稳定版本是 5.0.1，发布于 2026-11-05。Vigia 于 2026-11-13 核实。

如何安装 sigstore 的最新版本？

运行 npm install sigstore@latest。最新稳定版本是 5.0.1（2026-11-13 核实）。

sigstore 是否已弃用？

否。注册表中 sigstore 未被标记为已弃用。

sigstore 需要哪个版本的 Node.js？

sigstore 5.0.1 声明的要求为：{"node":"^22.22.2 || ^24.15.0 || >=26.0.0"}。

sigstore 5.0.1 是否存在已知漏洞？

根据 Vigia 检查的数据，没有已知安全公告影响 sigstore 5.0.1。

sigstore 是否仍在维护？

sigstore 在过去 12 个月内发布了 4 个稳定版本，最近一次在 8 天前。活跃度：活跃。

观察到的变更

相关软件包

用于 README 的徽章

展示此软件包的最新版本、维护状态以及是否已弃用。复制 Markdown：

[![version](https://vigia.coredls.cloud/badge/npm/sigstore/version.svg)](https://vigia.coredls.cloud/npm/sigstore)
[![maintained](https://vigia.coredls.cloud/badge/npm/sigstore/maintained.svg)](https://vigia.coredls.cloud/npm/sigstore)
[![status](https://vigia.coredls.cloud/badge/npm/sigstore/status.svg)](https://vigia.coredls.cloud/npm/sigstore)

供智能体使用

GET https://vigia.coredls.cloud/v1/packages/npm/sigstore
GET https://vigia.coredls.cloud/v1/packages/npm/sigstore/versions/{version}