import-js/eslint-plugin-import

no-extraneous-dependencies does not report when importing from subfolder

Open

#1.918 geöffnet am 5. Okt. 2020

Auf GitHub ansehen
 (3 Kommentare) (2 Reaktionen) (0 zugewiesene Personen)JavaScript (4.946 Stars) (1.540 Forks)batch import
bughelp wanted

Beschreibung

My eslint settings:

'import/no-extraneous-dependencies': ['error', { devDependencies: ['**/*.test.js'] }],

and package.json:

    "devDependencies": {
        ...
        "uuid": "^8.3.0",
    }

The following import does not error:

const v5 = require('uuid/v5')

However it does error, when using exact package name:

const { v5 } = require('uuid')

Its quite common practice, so I believe it should complain also when referencing individual files from a package...

Contributor Guide

Tech Stack
javascriptnodejs
Domain
toolingdeveloper experience
Issue Type
bug
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 hours
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
stale
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
clear
Voraussetzungen
ESLint plugin developmentNode.js module resolution
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
40
Research-Richtung
The issue is about the 'no extraneous dependencies' rule not flagging imports from subdirectories of devDependencies (e.g., require('uuid/v5')). The relevant source file is likely 'src/rules/no extraneous dependencies.js'. The current logic checks if the imported module name matches a package exactly, but does not handle subpath imports. The contributor should examine how the rule extracts the package name from the import specifier and extend it to also handle cases where the specifier starts with a package name followed by a slash. The comments in the issue may contain additional details. No pull requests are linked.