Resolve remaining Expo/Jest transitive security advisories after SDK 57 upgrade
维护者通常 1 天内回复
@issdn 已经在做这个了。
开始于 2026年10月8日。
评估
这个 Issue 还没有评估数据。
描述
Follow-up to PR #318, merged in 9dfc22bf. Refs #304.
Small code fixes
- Replace the deprecated
unstable_settings.initialRouteNameinmobile-app/app/_layout.tsxwithanchor. - Add
locker-backend/public/js/app/to.gitignore.filament:assetsgenerates it and the image build regenerates it.
Decisions
- Accept the remaining advisories as build-time risk, or object here. Both are in Expo CLI tooling and not in the shipped app. Rechecked on 2026-10-30: backend and locker client report none, and mobile reports these two.
zod3.25.76, high (GHSA-mrhx-c7xc-m3w5): the latest@expo/cli(58.1.17) still requires^3.25.76, and the fix exists only in zod ≥4.6.6. Do not force zod 4 onto@expo/cli.deepmerge4.3.1, low (GHSA-gcqx-w48m-w2h4): no patched release.- Recheck both at the next Expo SDK upgrade. No separate tracking is needed.
- Decide what to do about
react-native-render-html, the only Expo Doctor failure (19/20 pass). It is used only by the terms screen. Replace it only if there is a concrete reason.
Moved out of this issue
- Sail setup (
APP_USER=www-datais missing from.env.example, and a fresh checkout needswww-dataaccess tostorage,bootstrap/cache,publicand.env): own issue, not related to this upgrade. - Admin compartment list keeps the closed badge until refresh: own issue, if the behaviour should change.
- Stuck open requests and the simulator freeze on piped stdin: #345.
Done when
- The small code fixes are merged.
- The decisions above are recorded here.
- #304, #305 and #306 are closed if nothing else is pending there.
- 主要语言
- PHP
- 星标
- 26
- 派生
- 2
- 平均合并
- 2 天 6 小时
- 30 天内合并 PR
- 14
环境准备
在浏览器里用你自己的 GitHub 账号启动这个项目的开发容器。
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 没有贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
Open-Locker/Open-Locker 的其他 Issue
-
backend docs
难度 2/5 1-3 小时 新手友好度 67/100
Open-Locker/Open-Locker#368 ·
维护者通常 1 天内回复
-
iot client
难度 2/5 1-3 小时 新手友好度 82/100
Open-Locker/Open-Locker#365 ·
维护者通常 1 天内回复
-
docs
难度 2/5 1-3 小时 新手友好度 76/100
Open-Locker/Open-Locker#287 ·
维护者通常 1 天内回复
-
backend
难度 4/5 3-5 天 新手友好度 58/100
Open-Locker/Open-Locker#367 ·
维护者通常 1 天内回复
-
backend
难度 3/5 1-2 天 新手友好度 68/100
Open-Locker/Open-Locker#366 ·
维护者通常 1 天内回复
查看 Open-Locker/Open-Locker 的全部 Issue
相似的 Issue
-
enhancement priority Sales
难度 2/5 1-3 小时 新手友好度 78/100
novalo-dev/Prestashop-MCP-Server#201 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 75/100
维护者通常 1 天内回复
-
Include flows spanning the full report time window可能已有人在做 @somethingwithproof 今天认领。 未关闭
难度 2/5 1-3 小时 新手友好度 77/100
Cacti/plugin_flowview#306 ·
维护者通常 1 天内回复
-
bug origin: upstream priority: low
难度 2/5 1-3 小时 新手友好度 78/100
mattytap/Mattytap-Sermons#105 ·
-
priority:low type:bug
难度 2/5 1-3 小时 新手友好度 82/100
crazy-goat/workerman-bundle#1189 ·
维护者通常 1 天内回复