pstack: pin poteto-mode script devDependencies (bun-types and typescript use latest)
維護者通常 1 天內回覆
還沒有人認領這個 Issue。
評估
- 難度
- 1/5
- 預估耗時
- 1 小時以內
- 新手友好度
- 80/100
- Issue 類型
- 重構
- 描述清晰度
- 描述清楚
- 活躍度
- 活躍
- 技術堆疊
- bun, json, typescript
研究方向
開啟 pstack/skills/poteto-mode/scripts/package.json，將兩個 latest devDependency 值替換為精確版本，並檢查儲存庫中現有的 TypeScript/bun 版本以維持一致性。接著在該目錄中執行 bun install 以及 typecheck 和 bun test 指令碼，確認沒有任何東西損壞。完成表示檔案中不再有 bun-types 或 typescript 的 latest 標籤，而且這些指令碼仍然通過。
由索引模型根據 Issue 內容生成。
描述
Summary
pstack/skills/poteto-mode/scripts/package.json pins commander exactly, but its dev dependencies use the latest tag:
"devDependencies": {
"bun-types": "latest",
"typescript": "latest"
}
Why it matters
- Installs are not reproducible:
bun installcan pick a differentbun-typesor TypeScript on every run. - A newly published (or compromised) release is picked up automatically.
- The
typecheckandbun testresults then depend on whichever versions happen to be current. - Static skill scanners flag this as an unpinned-dependency finding (SkillSpector
SC1).
Proposal
- Pin exact versions for
bun-typesandtypescript, and let Renovate/Dependabot (or a scheduled workflow) update the pins; or - Commit a lockfile for
scripts/so the resolved versions are reproducible.
Context
Found by a downstream APM/SkillSpector audit. commander is already pinned exactly; only the two dev dependencies are unpinned.
Related: #531 (CI/validator coverage, including npm dependencies without a lockfile).
- 主要語言
- TypeScript
- 星號
- 13.9k
- 分支
- 1.4k
- 平均合併
- 6 小時 55 分鐘
- 30 天內合併 PR
- 158
環境準備
這個專案沒有提供開發容器、Dockerfile 或貢獻指南，環境需要你自己搭建：先看它的 README，通用步驟見我們的新手貢獻指南。
從這裡開始
- 先讀完整個 Issue，再讀專案的貢獻指南。
- 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
- Fork 儲存庫，在一個分支上完成修改。
- 送出 Pull Request，並在描述裡引用這個 Issue 編號。
cursor/plugins 的其他 Issue
-
難度 2/5 1-3 小時 新手友好度 85/100
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 72/100
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 75/100
維護者通常 1 天內回覆
-
statechart: a relative TLA2TOOLS or JAVA path fails, because TLC runs in the snapshot folder可能已有人在做 @Ehsan-hash 於 1 天前認領。 未關閉
難度 2/5 1-3 小時 新手友好度 78/100
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 65/100
維護者通常 1 天內回覆
相似的 Issue
-
e2e-failure ready-to-code
難度 1/5 1 小時以內 新手友好度 82/100
redhat-developer/rhdh-plugin-export-overlays#4616 · 1 則留言 ·
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 78/100
維護者通常 1 天內回覆
-
難度 2/5 1-3 小時 新手友好度 66/100
維護者通常 1 天內回覆
-
ai-handle
難度 2/5 1-3 小時 新手友好度 72/100
nextlevelbuilder/dewee-web-v2#73 ·
維護者通常 1 天內回覆
-
backend bug good first issue
難度 2/5 1-3 小時 新手友好度 70/100
PoCInnovation/Distribox#255 ·
維護者通常 1 天內回覆