HeuJung
4d60b6cefb
제보(https://github.com/gnuboard/g7/issues/126)는 "패키지가 낡았다" 로 읽히지만 본질은 감사 신호가 거짓이었다는 데 있다. 실행에 쓰이는 axios·laravel-echo·pusher-js 가 devDependencies 에 있어 `npm audit --omit=dev` 가 이들을 통째로 건너뛰었고, 동봉 자산은 어떤 잠금파일에도 없어 감사 도구가 원리상 볼 수 없었다. 버전만 올리면 같은 사각이 남으므로 분류를 바로잡고 전수 점검 통로와 회귀 차단을 함께 둔다. 사용자 템플릿 정화기를 3.4.14 로, 코드 편집기를 monaco 0.56.0 으로 올렸다. 0.56.0 은 `editor.main` 의 `m` export 제거와 JSON 언어 서비스 이전이라는 파괴 변경을 얹었으므로 로더를 1.7.0 으로 올리고 진입점을 버전 관용적으로 해석한다. 상류가 못 고치는 잔여(monaco 내장 정화기 3.4.8)는 overrides 로 가리지 않고 하한과 사유를 기록해 그 아래로 내려가는 것만 막는다. 가리면 감사만 조용해지고 브라우저가 받는 자산은 그대로여서, 이 이슈가 고치려던 거짓 신호를 재생산한다.
16 lines
312 B
JSON
16 lines
312 B
JSON
{
|
|
"resources/css/app.css": {
|
|
"file": "assets/app-D1ub6noJ.css",
|
|
"src": "resources/css/app.css",
|
|
"isEntry": true,
|
|
"names": [
|
|
"app.css"
|
|
]
|
|
},
|
|
"resources/js/app.js": {
|
|
"file": "assets/app-DMsN-rLE.js",
|
|
"name": "app",
|
|
"src": "resources/js/app.js",
|
|
"isEntry": true
|
|
}
|
|
} |