Как я могу проверить, действительно ли работают проверки целостности пряжи?

Question

Я не могу понять, как определить, действительно ли проверки целостности пряжи что-то делают. Документации не так много.

Я пытался изменить хеши целостности, чтобы они были поддельными в yarn.lock, а затем пытался yarn install или запустить yarn check --integrity. Ни одна из этих команд не выполнена, так как же Yarn фактически проверяет целостность пакетов?

Answer 1

После некоторого обсуждения с разработчиками Yarn о Discord, похоже, что Yarn не проверит целостность на yarn install, если на самом деле не нужно что-то устанавливать, поэтому моего теста не хватило, чтобы отключить ошибки.

Вы также должны быть на Yarn 1.19.1 или более поздней версии из-за некоторых ошибок кэширования.

Очевидно, yarn check удаляется , так что это ненадежный способ проверки целостности.