依赖前缀是供应链风险：让我们修复它
Dependency prefixes are a supply chain risk: let's fix them
摘要
使用 `^` 和 `~` 等依赖前缀可简化更新，但会生成宽松的版本范围，从而增加被攻破的包进入生产环境的风险。
像 ^ 和 ~ 这样的依赖前缀让更新变得容易，但它们创建的版本范围却扩大了被攻破的包进入生产环境的路径。
译自 Sourcegraph · 官方 · 录于 二〇二六年五月二十七日
Sourcegraph · 官方
呵Dependency prefixes are a supply chain risk: let's fix them
使用 `^` 和 `~` 等依赖前缀可简化更新，但会生成宽松的版本范围，从而增加被攻破的包进入生产环境的风险。
像 ^ 和 ~ 这样的依赖前缀让更新变得容易，但它们创建的版本范围却扩大了被攻破的包进入生产环境的路径。