내부 패키지와 같은 이름의 더 높은 버전이 공개 저장소에 올라와 빌드가 이를 설치했다. 대응은?

1. 1

   버전 번호만 고정하고 패키지 이름이 어느 저장소에서 내려오는지는 제한하지 않는다.

2. 2

   내부 패키지가 없을 때만 공개 저장소를 쓰도록 문서화하되 빌드 도구의 저장소 매핑은 열어 둔다.

3. 3

   내부 네임스페이스와 저장소 우선순위를 고정하고 잠금 파일의 출처·무결성을 검증한다.

4. 4

   공개 저장소의 더 높은 버전을 먼저 받은 뒤 패키지 이름이 내부 목록과 같은지만 사후 검사한다.