使用相同版本号发布到Nexus会损坏软件包（tarball）

Question

我面临的一个问题是，如果开发人员将具有相同版本号的软件包发布到我们的私有仓库中，则该软件包未按预期更新，但由于某种原因它已损坏，并且使用该软件包的所有应用程序都开始获得{{1} }不匹配错误。

删除checksum（已记录完整性校验和）也不能解决问题。

我知道在发布之前我们需要运行package-lock.json命令来增加版本，并且我们有办法确保这一点。但是我很好奇，如果命令发布失败，为什么软件包会损坏。