研究發現，13.7% 的新 npm 套件帶有 AI 風格的版本鎖定

Kobi Mozgori 隨機抽樣 25 萬個 npm 套件，檢查每個套件在首次發布時所列出的依賴版本，發現鎖定版本多為整數 x.0.0、且早已被取代的新套件，占比從 2019 年的 1–2.4% 基準，上升到 2024 年初，再到 2026 年上半年的 13.7%。該占比在 2026 年下半年至 11 月初降至 7.6%，Mozgori 表示這一降幅原因不明。 在 2021–2023 年，鎖定依賴版本的中位數在套件誕生時約為 155 天，但在 2026 年第二季為 451 天；誕生時幾乎所有鎖定版本都指向最新發行版的套件占比，從約 28% 降至約 10%。Mozgori 將這一模式視為推論而非證明：套件庫中介資料無法顯示是誰或什麼寫了 manifest。資料僅涵蓋 npm，且僅涵蓋首次發布，樣本取自單一日。

AI 依報導生成 · 7 小時前更新

還沒有足夠的連續觀測資料，暫不繪製趨勢。