devEngines.packageManager 中的范围引脚在 lockfile 中记录了正在运行的 pnpm,而不检查 minimumReleaseAge,因此其他人切换到该 pnpm 会失败
作者: chekrd创建于 2026年9月30日更新于 2026年9月30日
标签area: lockfilearea: supply chain securityarea: resolution
当锁定版本是一个范围时，`package_manager_to_sync`(`pnpm/crates/cli/src/cli_args/package_manager.rs`)会在满足范围时将当前运行的 pnpm 版本记录到 `packageManagerDependencies` 中：
内容来源: pnpm/pnpm