Files
HeuJung 4d60b6cefb fix(core,templates): 의존성 보안 버전 정비 및 감사 사각 해소
제보(https://github.com/gnuboard/g7/issues/126)는 "패키지가 낡았다" 로 읽히지만
본질은 감사 신호가 거짓이었다는 데 있다. 실행에 쓰이는 axios·laravel-echo·pusher-js
가 devDependencies 에 있어 `npm audit --omit=dev` 가 이들을 통째로 건너뛰었고,
동봉 자산은 어떤 잠금파일에도 없어 감사 도구가 원리상 볼 수 없었다. 버전만 올리면
같은 사각이 남으므로 분류를 바로잡고 전수 점검 통로와 회귀 차단을 함께 둔다.

사용자 템플릿 정화기를 3.4.14 로, 코드 편집기를 monaco 0.56.0 으로 올렸다. 0.56.0 은
`editor.main` 의 `m` export 제거와 JSON 언어 서비스 이전이라는 파괴 변경을 얹었으므로
로더를 1.7.0 으로 올리고 진입점을 버전 관용적으로 해석한다.

상류가 못 고치는 잔여(monaco 내장 정화기 3.4.8)는 overrides 로 가리지 않고 하한과
사유를 기록해 그 아래로 내려가는 것만 막는다. 가리면 감사만 조용해지고 브라우저가
받는 자산은 그대로여서, 이 이슈가 고치려던 거짓 신호를 재생산한다.
2026-08-29 00:08:48 +09:00

56 lines
2.1 KiB
JSON

{
"$schema": "https://json.schemastore.org/package.json",
"private": true,
"type": "module",
"scripts": {
"build": "vite build",
"build:core": "vite build --config vite.config.core.js",
"build:core-editor": "vite build --config vite.config.editor.js",
"build:core-devtools": "vite build --config vite.config.devtools.js",
"build:core-watch": "vite build --config vite.config.core.js --watch",
"build:core-editor-watch": "vite build --config vite.config.editor.js --watch",
"build:core-devtools-watch": "vite build --config vite.config.devtools.js --watch",
"dev": "vite",
"test": "vitest",
"test:ui": "vitest --ui",
"test:run": "vitest run",
"test:coverage": "vitest run --coverage",
"test:e2e": "playwright test",
"test:e2e:smoke": "playwright test --grep @smoke",
"test:e2e:ui": "playwright test --ui",
"build:core-devdashboard": "vite build --config vite.config.devdashboard.js",
"build:core-devdashboard-watch": "vite build --config vite.config.devdashboard.js --watch"
},
"devDependencies": {
"@laravel/echo-react": "^2.2.6",
"@playwright/test": "^1.49.0",
"@tailwindcss/vite": "^4.0.0",
"@testing-library/jest-dom": "^6.9.1",
"@testing-library/react": "^16.3.0",
"@testing-library/user-event": "^14.6.1",
"@types/react": "^19.2.2",
"@types/react-dom": "^19.2.2",
"@vitejs/plugin-react": "^5.1.0",
"@vitest/ui": "^4.1.8",
"concurrently": "^9.0.1",
"happy-dom": "^20.0.10",
"jsdom": "^27.1.0",
"laravel-vite-plugin": "^2.0.0",
"tailwindcss": "^4.0.0",
"vite": "^7.0.4",
"vitest": "^4.1.8"
},
"dependencies": {
"@dnd-kit/core": "^6.3.1",
"@dnd-kit/sortable": "^10.0.0",
"@dnd-kit/utilities": "^3.2.2",
"axios": "^1.20.0",
"immer": "^11.1.3",
"laravel-echo": "^2.2.6",
"pusher-js": "^8.4.0-rc2",
"react": "^19.2.0",
"react-dom": "^19.2.0",
"zustand": "^5.0.9"
}
}