chore(utils-eslint-config): drop unused runtime dependencies that ship advisories to every repo
維護者通常 1 天內回覆
還沒有人認領這個 Issue。
評估
- 難度
- 2/5
- 預估耗時
- 1-3 小時
- 新手友好度
- 78/100
- Issue 類型
- 重構
- 描述清晰度
- 描述清楚
- 活躍度
- 活躍
- 技術堆疊
- eslint, node.js, typescript
- 領域
- build-system, security
研究方向
從 utils/eslint-config/package.json 和 index.js 開始，將宣告的相依性和 files 項目與 issue 中描述的 imports 和發布指令碼進行比較。使用 pnpm audit --prod 檢查正式環境相依性樹，以確認 advisory 路徑。完成條件是：移除未使用的外掛程式、將 cliff-jumper 設為 devDependency、修正或移除無效的 files 項目，且 audit 不再回報所列路徑。
由索引模型根據 Issue 內容生成。
描述
Which utils is this bug report for?
eslint-config
Issue description
index.js imports only @eslint/js, eslint-config-prettier, globals and typescript-eslint. eslint-plugin-format, eslint-formatter-pretty and eslint-plugin-prettier are never used, and @favware/cliff-jumper is only needed by the package's own release script (it is a devDependency in utils/prettier-config). Every NanoForge repo that installs the shared config therefore inherits the critical tinypool and moderate smol-toml advisories. Also, files: ["src/**/*.{ts}"] uses a one-item brace that is matched literally, so that entry does nothing.
Related to #463: #463 bumps the vulnerable versions; this removes the packages that pull part of them in, without any bump.
Where:
Evidence:
pnpm audit --prod
tinypool (critical) utils__eslint-config>eslint-plugin-format>oxfmt>tinypool
smol-toml (moderate) utils__eslint-config>@favware/cliff-jumper>smol-toml
Suggested fix: Remove the three unused plugins, move cliff-jumper to devDependencies, and drop or fix the files entry. Then release utils-eslint-config and bump it in the other repos.
Found during a code audit of main at be72076.
Versions
- Engine
mainat be72076 - pnpm 12.0.0, Node.js 26, Bun 1.3.14
Issue priority
Medium (should be fixed soon)
- 主要語言
- TypeScript
- 星號
- 7
- 分支
- 2
- 平均合併
- 1 天 17 小時
- 30 天內合併 PR
- 17
環境準備
- 沒有 Dockerfile 或 Docker Compose 檔案
- 有 Pull Request 範本
- 閱讀貢獻指南
從這裡開始
- 先讀完整個 Issue，再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫，在一個分支上完成修改。
- 送出 Pull Request，並在描述裡引用這個 Issue 編號。
NanoForge-dev/Engine 的其他 Issue
-
dependencies enhancement good first issue
難度 2/5 1-3 小時 新手友好度 78/100
NanoForge-dev/Engine#513 ·
維護者通常 1 天內回覆
-
bug chore tests
難度 2/5 1-3 小時 新手友好度 77/100
NanoForge-dev/Engine#511 ·
維護者通常 1 天內回覆
-
docs(network): TSDoc says ICE_SERVERS defaults to an empty list, the code uses public STUN servers未關閉documentation good first issue modules:network
難度 1/5 1 小時以內 新手友好度 88/100
NanoForge-dev/Engine#509 ·
維護者通常 1 天內回覆
-
documentation modules:ecs packages:asset packages:core
難度 2/5 1-3 小時 新手友好度 82/100
NanoForge-dev/Engine#508 ·
維護者通常 1 天內回覆
-
bug good first issue modules:music modules:sound
難度 2/5 1-3 小時 新手友好度 78/100
NanoForge-dev/Engine#505 ·
維護者通常 1 天內回覆
查看 NanoForge-dev/Engine 的全部 Issue
相似的 Issue
-
Mend: dependency security vulnerability
難度 1/5 1-3 小時 新手友好度 65/100
fdm-monster/fdm-monster#5563 ·
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 72/100
be-BOP-io-SA/be-BOP#2849 ·
-
難度 2/5 1-3 小時 新手友好度 79/100
維護者通常 1 天內回覆
-
1️⃣ phase/under-investigation flaky/confirmed flaky/needs-decision type/bug
難度 2/5 1-3 小時 新手友好度 65/100
growilabs/growi#12246 · 3 則留言 ·
維護者通常 1 天內回覆
-
🐛 The Rulekeeper - An index run that gives up on the lock ends Succeeded可能已有人在做 @github-actions 今天認領。 未關閉
難度 2/5 1-3 小時 新手友好度 72/100
SSWConsulting/SSW.Rules#2809 · 1 則留言 ·
維護者通常 1 天內回覆