Skip to content

chore(deps): samordne Hysvær-bibliotekets kvalifiserte profiler - #29

Merged
johan-eilertsen merged 3 commits into
mainfrom
dependabot/npm_and_yarn/npm-minor-patch-34455114ea
Nov 3, 2026
Merged

johan-eilertsen merged 3 commits into
mainfrom
dependabot/npm_and_yarn/npm-minor-patch-34455114ea

Conversation

@dependabot

@dependabot dependabot Bot commented on behalf of github Oct 15, 2026 •

Copy link
Copy Markdown
Contributor

Formål

Kildevedlikehold for støttebiblioteket under stabil prosjektidentitet hysvaer, jf. docs/agents/issue-tracker.md og Hysvær #71, PC #264, Klypa #406. Eksisterende PR #29 gjenbrukes. Ingen pakkeutgivelse eller promotering autoriseres.

Endring

  • TypeScript 5.9.3 → 6.0.3; React/DOM-dev 19.2.8 → 19.3.1; React-typer → 19.3.0.
  • Vitest 4.1.11 låst (tidligere manifest ^4.1.10) → 4.1.12; Vite 8.2.4 → 8.3.5; Playwright/test/core 1.64.1 beholdes (tidligere manifestrange ^1.62.1 pinnes).
  • Opprinnelig PR chore(deps): samordne Hysvær-bibliotekets kvalifiserte profiler #29 sin kvalifiserte Base UI 1.9.0 beholdes. Direkte pakker pinnes og låsen følger med.
  • Reelle peer-ranges beholdes uendret: React/DOM ^18.0.0 || ^19.0.0, Leaflet ^1.9.4. Pakkeversjon 0.6.0 uendret.
  • Playwright bruker fortsatt oppdatert system-Chrome, channel: chrome, chromiumSandbox:true, uten medfølgende Chromium eller usikker fallback.
  • Én npm-skanner med native manifestglobs og bevisste genererte unntak; separat Actions-entry og sikkerhetsgrupper uten ordinær sikkerhetskarantene. Npm 3/7/30; Actions standard 3 med manuell 7/30-vurdering. Ingen automatisk merge eller privat workflow. CI installerer uten pakkeskript og med strenge peers.

Faktiske bevis

Kandidat 88ae35ff124a07d85d87acbcd5eabe47125cc270 mot abdc65d.

  • Ren streng installasjon, npm ls --all, Vitest 29/29, TypeScript-bygg og pakket kartinteraksjon i system-Chrome 1/1: bestått.
  • Lokalt npm pack --ignore-scripts: 8 eksplisitte distribusjonsfiler inklusive LICENSE og deklarasjoner, ingen bundling. Integritet sha512-h9iidjMJXmktjoAk1p7nKYJxd4ITbGGRa5/Ciot0nakG+McnNYsFqhShuQ85RzTd3oylG8/i4Q0RZe2s0SxMqA==.
  • OSV: 90 unike låste npm-versjoner, 0 funn. npm-audit: 0 funn for kandidaten, ikke en generell friskmelding av nettleser eller andre repoer.
  • Forbrukerkontroll er fullført i isolert Hysvær-worktree på testet staging 963b483; den lokale tarballen installeres uten å endre Hysværs manifest/lås eller deploye den. Resultatet er journalført i forbrukerkommentaren: 68/70 først, to uendrede axe-omprøver 2/2 og feiltilstander 2/2; ingen svekkede tester.
  • Uavhengig Standards-/Spec-review av eksakt SHA: PASS, ingen materielle funn. Eksakt CI41708949356 SUCCESS. Normal kildefletting er gjennomført som 961feac; samme kildetre.

Publiseringsgrense og overlapp

npm view react-leaflet-explorer@0.6.0 bekrefter at samme versjon allerede finnes. Eksisterende publiseringsworkflow skal derfor hoppe over publisering av denne uendrede versjonen ved eventuell source-only merge. Ingen tagg, npm publish, workflow_dispatch eller versjonsøkning utføres. Registerintegritet før/etter kontrolleres.

PR #39 (Vitest-sikkerhet) er dekket og lukket etter grønn merge; PR #22 (TypeScript 7) er lukket som avløst av den kvalifiserte felles TypeScript6-profilen. Appens produksjonsgrense er separat: Hysvær PR #60 er kun flettet til staging, og Codex-kalleren må innhente Johans nye godkjenning av identifisert staging før produksjon.

Etterkontroll av publiseringsgrensen

Publiseringsjobb41712265366 er SUCCESS på merge961feaca. Test/bygg består; steget Publish to npm er faktisk SKIPPED fordi0.6.0 allerede finnes. Registryintegriteten er uendret: sha512-TcxhsxbiJNlPdB6CD5hSmplifprpZmI+Idgkge4gopoe29+u8tDCRDSqRKGHGwxDOUyRsfjfHNvd9QyQJXesFw==. Ingen ny pakke er publisert. Ferske åpne Dependabot-varsler:0. Kildestatus er levert, mens forbrukerens produksjonsinstallasjon og deploy er uendret.

@dependabot dependabot Bot added dependencies Pull requests that update a dependency file javascript Pull requests that update javascript code labels Oct 15, 2026
@dependabot
dependabot Bot force-pushed the dependabot/npm_and_yarn/npm-minor-patch-34455114ea branch 2 times, most recently from 74779c4 to f81cc1a Compare October 18, 2026 21:51
@dependabot dependabot Bot changed the title chore(deps): bump the npm-minor-patch group across 1 directory with 5 updates fix(deps): bump the npm-minor-patch group across 1 directory with 5 updates Oct 21, 2026
@dependabot
dependabot Bot force-pushed the dependabot/npm_and_yarn/npm-minor-patch-34455114ea branch from f81cc1a to 2098cc7 Compare October 21, 2026 19:48
…pdates

Bumps the npm-minor-patch group with 5 updates in the / directory:

| Package | From | To |
| --- | --- | --- |
| [@base-ui/react](https://github.com/mui/base-ui/tree/HEAD/packages/react) | `1.7.0` | `1.9.0` |
| [react](https://github.com/react/react/tree/HEAD/packages/react) | `19.2.8` | `19.3.1` |
| [@types/react](https://github.com/DefinitelyTyped/DefinitelyTyped/tree/HEAD/types/react) | `19.2.18` | `19.3.0` |
| [react-dom](https://github.com/react/react/tree/HEAD/packages/react-dom) | `19.2.8` | `19.3.1` |
| [vite](https://github.com/vitejs/vite/tree/HEAD/packages/vite) | `8.2.4` | `8.3.5` |



Updates `@base-ui/react` from 1.7.0 to 1.9.0
- [Release notes](https://github.com/mui/base-ui/releases)
- [Changelog](https://github.com/mui/base-ui/blob/master/CHANGELOG.md)
- [Commits](https://github.com/mui/base-ui/commits/v1.9.0/packages/react)

Updates `react` from 19.2.8 to 19.3.1
- [Release notes](https://github.com/react/react/releases)
- [Changelog](https://github.com/react/react/blob/main/CHANGELOG.md)
- [Commits](https://github.com/react/react/commits/v19.3.1/packages/react)

Updates `@types/react` from 19.2.18 to 19.3.0
- [Release notes](https://github.com/DefinitelyTyped/DefinitelyTyped/releases)
- [Commits](https://github.com/DefinitelyTyped/DefinitelyTyped/commits/HEAD/types/react)

Updates `react-dom` from 19.2.8 to 19.3.1
- [Release notes](https://github.com/react/react/releases)
- [Changelog](https://github.com/react/react/blob/main/CHANGELOG.md)
- [Commits](https://github.com/react/react/commits/v19.3.1/packages/react-dom)

Updates `vite` from 8.2.4 to 8.3.5
- [Release notes](https://github.com/vitejs/vite/releases)
- [Changelog](https://github.com/vitejs/vite/blob/main/packages/vite/CHANGELOG.md)
- [Commits](https://github.com/vitejs/vite/commits/v8.3.5/packages/vite)

---
updated-dependencies:
- dependency-name: "@base-ui/react"
  dependency-version: 1.8.0
  dependency-type: direct:production
  update-type: version-update:semver-minor
  dependency-group: npm-minor-patch
- dependency-name: "@types/react"
  dependency-version: 19.3.0
  dependency-type: direct:development
  update-type: version-update:semver-minor
  dependency-group: npm-minor-patch
- dependency-name: react
  dependency-version: 19.3.0
  dependency-type: direct:development
  update-type: version-update:semver-minor
  dependency-group: npm-minor-patch
- dependency-name: react-dom
  dependency-version: 19.3.0
  dependency-type: direct:development
  update-type: version-update:semver-minor
  dependency-group: npm-minor-patch
- dependency-name: vite
  dependency-version: 8.3.3
  dependency-type: direct:development
  update-type: version-update:semver-minor
  dependency-group: npm-minor-patch
...

Signed-off-by: dependabot[bot] <support@github.com>
@dependabot
dependabot Bot force-pushed the dependabot/npm_and_yarn/npm-minor-patch-34455114ea branch from 2098cc7 to 336f002 Compare October 30, 2026 02:55
Refs johan-eilertsen/hysvaer#71, project-control#264, klypa#406. Preserve published peers and version; source maintenance only.
@johan-eilertsen johan-eilertsen changed the title fix(deps): bump the npm-minor-patch group across 1 directory with 5 updates chore(deps): samordne Hysvær-bibliotekets kvalifiserte profiler Nov 3, 2026
@johan-eilertsen

Copy link
Copy Markdown
Owner

Forbrukerbevis for eksakt 88ae35f: lokal npm-pack-tarball installert uten manifest-/låseendring i ren Hysvær-staging-worktree 963b483. Bytekontroll av installert dist/index.js mot bibliotekbygget bestått, React/DOM 19.3.1 og Base UI 1.9.0 løst uten ugyldige peers; lint, 7 kontrakttester og Next-bygg bestått. Nettleser 68/70 i første samtidige kjøring; to axe-analyser traff 30-sekundersgrensen. Bare de to avbrutte testene ble gjentatt alene, uendret, og bestod 2/2 på 6,7 sekunder; kontrollerte tom-/feil-/gjenopprettingstilstander bestod 2/2 på 3,9 sekunder. Feilspor bevart, ingen timeout svekket eller fasiter oppdatert. Ingen produktfiler, installasjonslås, pakkeutgivelse eller deploy endret av forbrukerprøven. CI41708949356 er grønn; uavhengig review avventer innsamling.

@johan-eilertsen

Copy link
Copy Markdown
Owner

Uavhengig review av eksakt 88ae35f: Standards PASS og Spec PASS, ingen materielle funn. Egen kontroll omfatter 29 tester, TypeScript noEmit, peer-/låsevalidering, pack-dry-run og eksakt grønn CI41708949356. Forbrukerbevis er journalført separat. Peerområder og versjon0.6.0 er uendret; eksisterende registryversjon kan ikke overskrives. Fletter kun bibliotekskilden, ingen tagg, versjonsøkning, workflow_dispatch, publisering eller forbrukerpromotering. Etterkontroller faktisk publiseringssteg og registryintegritet.

@johan-eilertsen
johan-eilertsen merged commit 961feac into main Nov 3, 2026
2 checks passed
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

dependencies Pull requests that update a dependency file javascript Pull requests that update javascript code

Projects

None yet

Development

Successfully merging this pull request may close these issues.

1 participant