切换到 Artifactory 时,npm install 会生成 package-lock.json 文件,其中仅包含工件校验和的 SHA1 摘要。如果没有 Artifactory(即使用registry.npmjs.org),npm 结合了 SHA1 和 SHA512(根据 npm 社区的说法,后者用于使用 npm 版本 5 及更高版本发布的包)。是否有使用 SHA512 与 SHA1 的配置选项?
integrity artifactory node.js npm
artifactory ×1
integrity ×1
node.js ×1
npm ×1