Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

pstack: pin poteto-mode script devDependencies (bun-types and typescript use latest)

Đang mở Phù hợp với người mới
  • Có gì không ổn?
#990 1 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
1/5
Thời gian dự kiến
Dưới một giờ
Mức phù hợp với người mới
80/100
Loại issue
Tái cấu trúc
Độ rõ ràng
Đặc tả rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
bun, json, typescript
Lĩnh vực
build-system, developer-experience

Hướng nghiên cứu

Mở pstack/skills/poteto-mode/scripts/package.json và thay hai giá trị latest của devDependency bằng phiên bản chính xác, kiểm tra các phiên bản TypeScript/bun hiện có trong repo để đảm bảo tính nhất quán. Sau đó chạy bun install và các script typecheck và bun test trong thư mục đó để xác nhận không có gì bị hỏng. Hoàn tất nghĩa là tệp không còn thẻ latest nào cho bun-types hoặc typescript và các script vẫn chạy qua.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

Summary

pstack/skills/poteto-mode/scripts/package.json pins commander exactly, but its dev dependencies use the latest tag:

"devDependencies": {
  "bun-types": "latest",
  "typescript": "latest"
}

Why it matters

  • Installs are not reproducible: bun install can pick a different bun-types or TypeScript on every run.
  • A newly published (or compromised) release is picked up automatically.
  • The typecheck and bun test results then depend on whichever versions happen to be current.
  • Static skill scanners flag this as an unpinned-dependency finding (SkillSpector SC1).

Proposal

  • Pin exact versions for bun-types and typescript, and let Renovate/Dependabot (or a scheduled workflow) update the pins; or
  • Commit a lockfile for scripts/ so the resolved versions are reproducible.

Context

Found by a downstream APM/SkillSpector audit. commander is already pinned exactly; only the two dev dependencies are unpinned.

Related: #531 (CI/validator coverage, including npm dependencies without a lockfile).

Ngôn ngữ chính
TypeScript
Star
13.9k
Fork
1.4k
Merge trung bình
6 giờ 55 phút
Pull request đã merge (30 ngày)
158

Chuẩn bị môi trường

Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của cursor/plugins

Tất cả issue của cursor/plugins

Issue tương tự

Thêm issue về TypeScript

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.