chengcheng
9e8722dc9f
将 Nx 间接使用的 minimatch 收敛到 10.2.6，从而使用带长度上限的 brace-expansion 5.0.8；同时升级 DOMPurify 到 3.4.12。\n\n变更保留 Node 22 运行基线，并通过 filelist 兼容检查、Gateway 全量 Go 与 Web 测试、构建、OpenAPI、迁移、发布脚本、govulncheck 和 pnpm audit。审计结果为 0 个已知漏洞。
23 lines
516 B
YAML
23 lines
516 B
YAML
packages:
|
|
- apps/web
|
|
- packages/*
|
|
|
|
allowBuilds:
|
|
esbuild: true
|
|
nx: true
|
|
|
|
overrides:
|
|
'@babel/core@<=7.29.0': 7.29.6
|
|
'axios@<1.18.0': 1.18.0
|
|
'dompurify@<=3.4.11': 3.4.12
|
|
'esbuild@>=0.27.3 <0.28.1': 0.28.1
|
|
'fast-uri@>=3.0.0 <3.1.4': 3.1.4
|
|
'form-data@>=4.0.0 <4.0.6': 4.0.6
|
|
'js-yaml@<4.3.0': 4.3.0
|
|
'mermaid@>=11.0.0-alpha.1 <=11.14.0': 11.15.0
|
|
'minimatch@>=5.0.0 <10.2.6': 10.2.6
|
|
'@nx/js>picomatch': 4.0.5
|
|
'@nx/vite>picomatch': 4.0.5
|
|
'@nx/workspace>picomatch': 4.0.5
|
|
'tmp@<0.2.7': 0.2.7
|