chengcheng
257ee09e58
pnpm audit 新增报告 Nx 构建链中的 axios、brace-expansion 和 js-yaml 高危漏洞。通过最小 overrides 将其固定到已修复版本，并同步锁文件。\n\n影响：仅调整开发与构建依赖解析，不改变生产运行时计费逻辑。\n\n验证：pnpm install --frozen-lockfile、pnpm audit --audit-level high、pnpm lint、pnpm test、pnpm build 及仓库完整 CI 门禁均已通过。
23 lines
521 B
YAML
23 lines
521 B
YAML
packages:
|
|
- apps/web
|
|
- packages/*
|
|
|
|
allowBuilds:
|
|
esbuild: true
|
|
nx: true
|
|
|
|
overrides:
|
|
'@babel/core@<=7.29.0': 7.29.6
|
|
'axios@<1.18.0': 1.18.0
|
|
'brace-expansion@>=2.0.0 <2.1.2': 2.1.2
|
|
'dompurify@<=3.4.10': 3.4.11
|
|
'esbuild@>=0.27.3 <0.28.1': 0.28.1
|
|
'form-data@>=4.0.0 <4.0.6': 4.0.6
|
|
'js-yaml@<4.3.0': 4.3.0
|
|
'mermaid@>=11.0.0-alpha.1 <=11.14.0': 11.15.0
|
|
'minimatch@>=9.0.0 <9.0.7': 9.0.7
|
|
'@nx/js>picomatch': 4.0.5
|
|
'@nx/vite>picomatch': 4.0.5
|
|
'@nx/workspace>picomatch': 4.0.5
|
|
'tmp@<0.2.7': 0.2.7
|