deps: keep jwx at v3.3.0 until v3.4.0 stops vendoring goccy/go-json
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
调研方向
Read the dependency audit and issue #708, then inspect the jwx version and vendor state in go.mod and vendor/. The issue describes a deferral, not a change to make now; revisit it when a jwx release drops the goccy/go-json requirement or keeps it out of vendor/, or when a security advisory affects v3.3.0.
由索引模型根据 Issue 内容生成。
描述
Deferral
github.com/lestrrat-go/jwx/v3 stays at v3.3.0. The desk deferred v3.4.0 in #708 and in the 2026-10-29 audit. #708 closes when #733 merges, so this issue now carries the deferral.
Why it waits
jwx v3.4.0 requires github.com/goccy/go-json v0.11. That requirement enters go.mod, and go mod vendor copies goccy/go-json into vendor/ (about 19k changed lines), although openstorage never builds jwx with the jwx_goccy tag that uses it. v3.4.0 carries no advisory for us.
When to take it
- A jwx release drops the goccy/go-json requirement or keeps it out of
vendor/, or - a jwx security advisory affects v3.3.0.
The weekly dependency audit rechecks both conditions.
Generated with xum • Model: anthropic:claude-opus-5-5 • Thinking: high
- 主要语言
- Go
- 星标
- 0
- 派生
- 0
- 平均合并
- 6 小时 16 分钟
- 30 天内合并 PR
- 243
环境准备
- 提供 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
coder/openstorage 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 72/100
coder/openstorage#807 ·
维护者通常 1 天内回复
-
难度 4/5 3-5 天 新手友好度 49/100
coder/openstorage#806 ·
维护者通常 1 天内回复
-
api: merge/preview ignores strategy, squash and allow_unrelated_histories可能已有人在做 @ThomasK33 今天认领。 未关闭
难度 4/5 3-5 天 新手友好度 35/100
coder/openstorage#805 ·
维护者通常 1 天内回复
-
githttp: +import remote serves clone and fetch, and its pushes stay out of the normal branch list可能已有人在做 @ThomasK33 今天认领。 未关闭
难度 5/5 一周以上 新手友好度 20/100
coder/openstorage#804 · 2 条评论 ·
维护者通常 1 天内回复
-
api: branches/create ignores expected_target_sha, so a guarded create or move can overwrite a branch可能已有人在做 @ThomasK33 今天认领。 未关闭
难度 4/5 3-5 天 新手友好度 35/100
coder/openstorage#803 ·
维护者通常 1 天内回复
查看 coder/openstorage 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 86/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 78/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 68/100
coder/coder-logstream-kube#255 · 1 条评论 ·
-
[FEATURE]: 录入 AIDEV Agent Package v1 接入参考文档可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭kind/features
难度 2/5 1-3 小时 新手友好度 73/100
TencentBlueKing/bk-nodemgr#3991 ·
维护者通常 1 天内回复
-
meta
难度 2/5 1-3 小时 新手友好度 62/100
last9/last9-mcp-server#554 ·
维护者通常 1 天内回复