当程序包在 npm 注册表上展示的 maniefest 信息，与安装该程序包时使用的发布的 npm 包 tarball 中的实际的 “package.json” 文件不一致时，就会发生 Manifest 混淆。