pnpm 11.28.11 は excludeLinksFromLockfile で凍結したインストール、ワークスペースにおける pnpm リンク、ぶら下がるシンボルリンクで pnpm 展開、そして不必要なインストールを開始するDepsBeforeRun を検証します。パッチ変更 パッケージをインストールする pnpm deploy は、ビルド後に削除された node_modules ディレクトリへのリンクなど、ソースから欠落しているプロジェクト内のシンボルリンクを維持します。配備が失敗する
pnpm 12.18.0 は、 pnpr レジストリにプラットフォーム変種を含むパッケージをパックし、公開し、インストールする。また、タールボールのダウンロードからオフラインのインストールのためにエージェントスキルのスキル別承認と pnpm ストアを追加します。復習インストールとverifyDepsBeforeRunは、変更されていないワークスペースプロジェクトの package.json を読みません。このリリースでは、いくつかのピア依存性解決バグも修正されています。小規模な変更。..
=pnpr@0.1.0-alpha.18
pnpm 11.28.10 は、 cacheDir が親ディレクトリを指さすときに pnpm ストア プルーンが他のストアを削除するのを停止します。また、ローストされた依存関係をロードするグローバルにインストールされたコマンドを修正し、ローカル依存関係への変更を逃したインストールを繰り返します。パッチ変更 パッケージをインストールする pnpm store prune は cacheDir が親ディレクトリを指さすときに他のストアとグローバル パッケージデータを保存します。コマ
pnpm 12.17.0 は pnpm ピアチェック --global,依存グループ選択子、ワイルドカードをオーバーライドに追加し、 pnpm 時代遅れと pnpm 更新の実行時間、パッケージマネージャ、キャゴ、 Python の更新を追加します。また、Docker イメージで他のユーザーが読み取れないファイルを修正し、ローカル依存関係への変更を逃したインストールを繰り返します。小さい変更 pnpm ピアズチェック 今 --global (-g) を global でチェックします。..
=0.0.11
このリリースでは、Cargo crates をインストールするワークスペースの冷蔵庫に掛かっている pnpm install を修正し、名前のファイルを除外する pnpm pack を送信します。パッチ変更 pnpm install は、また、Cargo crates やRust toolchain をインストールする作業スペースの冷蔵庫に掛かっていません。NPM DOEとして、globとディレクトリエントリの後ろにファイルを命名するファイルエントリを適用します。
このリリースでは、ストレージレイアウトを変更し、古いコマンドとフラグアライアスを削除し、設定キーを camelCase に変更します。libsqlとTursoの認証データベースの 2 つのセキュリティ問題といくつかの失敗を修正しました小さい変更 pnpr は読み取れるパスでパッケージを格納します@scope/pkg はパケット/@scope/pkg/ で、 unscoped のパケットはパケット/@/<name>/ で、tarball は blobs/<version>.tgz として保存されます。Aさん。..
このリリースでは、コンテンツエンコーディングが多すぎる (GHSA-xjj6-f33q-929c) のレジストリ応答のクラッシュを修正し、コンテナのCPUクォータによってインストールワーカープールをサイズします。繰り返す pnpm インストールは、より多くの設定変更に作用します。パッチ変更 クラッシュとセキュリティ コンテンツエンコーディングが多すぎるレジストリ応答は pnpmをクラッシュすることはできません。pnpmは現在 GHSA-xjj6-f33q-929c を修正する undici 7.30.1 を使用していますねえ ねえ
このリリースでは、グローバル --env-fileフラグ、シンボリンクされた pnpm-lock.yaml の更新、 pnpm の設定 --no-modify-path が追加されています。ZSTDデコンプレッションとサインの 2 つのセキュリティ問題を修正しました小さい変更 コマンドを実行する前に dotenv スタイルファイルから環境変数を読み込むため、繰り返しのグローバル --env-file <path> フラグを追加しました。後期ファイルは以前のファイルに 代入されます 環境に既に存在する変数。..
=0.0.10
パッチ変更 7ced81e: 凍結したインストールがパッケージを削除すると、リハスト依存関係を再計算し、公開リハストリンクは保存されたバージョン #16861 に渡されます。debbb4c: pnpmが直接依存関係を削除または置き換えるとき、依存性のディレクトリを削除する前に依存性の容器を削除します。ディレクトリ。bin を使ってリバースを宣言するパッケージは もう壊れたリバースを 振り向けない。..
パッチ変更 0bff20d:Pnpm 10 に切り替えたとき、Pnpm バージョンは packageManager のピンで、新しい pnpm-lock.yaml でそのピンを記録します。後で pnpm をインストールすると、--frozen-lockfile が #17303 に成功します。プラチナスポンサー 金スポンサー
パッチ変更 スタンドアロン @pnpm/exeビルドは、現在 Node.js 26.12.1 を埋め込みましたNode.js 26.0.0 は2026年10月に Node.js が信頼していない証明書機関中間者を信頼していたため、独立した pnpm はそれらの下で発行された TLS 証明書を受け入れました。プラチナスポンサー 金スポンサー
pnpr 0.1.0-alpha.16 は、すべてのエコシステムに独自の URL 前項でサービスを提供し、ホストされたストレージを pnpr アップグレードストレージでアップグレードされた新しいレイアウトに移動し、artifacts.compilerCaches と pipeline.workspaces を artifacts.orgs で置き換えます。また、tar レジストリ、zstd メタデータ、tarball 圧縮、npm 監査、発源エンドポイント、プロメテウス メトリック、 pnpr メンテナンス コマンドを追加します。小さい変更は。..
このリリースでは、要求されたものとは異なるパッケージを命名するレジストリメタデータを拒否し、 pnpm バージョンのプロジェクトピンに trustPolicy を適用し、 maxTarballUnpackedSize でパックされていないパッケージサイズを制限します。また、レジストリの修正へのサポートを削除し、フィルタリングされたインストール後に verifyDepsBeforeRun を修正し、パイプリーダーが早めに終了した場合、自分の出口コードでコマンドを終了します。パッチ交換。..
このリリースでは pnpm-workspace.yaml が他のファイルに設定を委任し、include で依存関係を設定し、lockfile.integrityTarget: tar と tar レジストリサポートを追加し、zstd 圧縮レジストリ応答を受け入れ、 pnpm 展開と pnpm インストールで SOURCE_DATE_EPOCH を尊重します。また、要求されたものとは異なるパッケージを命名する レジストリメタデータを拒絶し、ワークスペースのインストールも加速します。
このリリースにより、pnpm publish は CI アイデンティティトークンを発行されていないレジストリに送信するのを止めます。また、オプションのピアとして宣言された依存性を削除したインストールも修正し、空の httpProxy と httpsProxy の設定を再受します。パッチ変更 セキュリティ pnpm publish は、npm:registry.npmjs.org のような選択したレジストリと一致するオーディのクレームがある場合にのみ、NPM_ID_TOKEN を使用します。シンボルとして。..
このリリースでは、sideEffectsCache.exclude 設定が追加され、 pnpm インストールが毎日の更新チェックを待つのを止め、 pnpm の出力読み取りが終了すると、コアダンプで停止するのを防ぎます。小さい変更 sideEffectsCache.exclude の設定が追加されました。 そのパッケージのビルドは pnpm がキャッシュキーに含めることができないもの、例えばネイティブアドオンがリンクするシステムライブラリに依存します。ねえ ねえ
このリリースでは pnpm プロフィールと pnpm トークン コマンド、storeIndexFormat: ネットワークファイルシステムで共有されるストアのためのファイル設定、およびより速い Python 依存度解析が追加されています。小さい変更 登録ユーザープロフィール設定を表示し更新するために pnpm プロフィールコマンドを追加しました。pnpmトークンを登録上の認証トークンをリスト、作成、撤回するために追加しました。storeIndexFormatの設定を追加しました。ほら。..
パッチ変更 97f550c: packageManager の pnpm バージョンに切り替えるには、npm の署名を削除したり、独自のキーでパッケージを再署名したりするレジストリミラーで動作します。pnpm は https://registry.npmjs.org/ から署名を読み、ダウンロードした pnpm #16778 の完全性に対して確認します。b11d7bb: 更新通知では pnpm se の代わりにスタンドアロンインストールスクリプトが提案されます。..
このリリースでは、 pnpm dist-tag とツール:プロトコルに OIDC 認証を追加します。NPM_ID_TOKEN がどのレジストリに発行されたか確認します。パッチ変更 pnpm publish は、npm:registry.npmjs.org のような選択したレジストリと一致するオーディのクレームがある場合にのみ、NPM_ID_TOKEN を使用します。別のレジストリのトークンが 警告で跳ね出され pnpmは 設定された クリ。..
このリリースでは、タスク結果と依存関係がリモートキャッシュを通じて共有され、addMissingPeerTypes設定を追加され、pnpm add --config と pnpm update が構成依存関係を管理できるようにします。また、Buildsの拒否を許可するパッケージのビルドスクリプトを実行するAllowAllBuildsを危険的に修正します。小さい変更 pnpm パイプラインは、作業結果をマシン間で共有できます。結果として 署名された。..
pnpr 0.1.0-alpha.15 は Web UI,パッケージルール、チーム、アカウントの管理 API,および SCIM デプロビジョニングを追加する。また、アカウントの有効期限が切れたトークンのセキュリティ修正も搭載しています。小さい変更 pnpr は、新しい@pnpm/pnpr-ui パッケージが隣にインストールされたときに /-/ui/ で Web UI をサービスします。例えば pnpm add -g @pnpm/pnpr,@pnpm/pnpr-ui で。新しいUI設定は UIをオフにしたり 他の。..
このリリースでは --workspace-concurrency=Infinity, updateConfig フックで設定されたフィルター、 enable-modules-dir=false で保存するフェッチを修正します。パッチ変更 --workspace-concurrency=Infinity は、現在、同期制限のないワークスペースプロジェクトを実行しています。文字列#16793で見つかった無効な数字で失敗していましたフィルターとフィルタプロッドを適用します 更新Config h...
このリリースでは、pnpm のインストールが失敗する2つの方法が修正され、 pnx を通してすべての Rust リリースのツールを実行し、registry.npmjs.com を npm レジストリの偽名として扱います。パッチ変更 pnpm インストールが失敗しないのは packageManager が既に実行されている pnpm バージョンをピンし、レジストリがそのバージョンを公開しないときです。PNPMは警告し、継続する。リリースを同期していない登録鏡は もう。..
このリリースでは Rust ツールチェーンの管理を追加し、依存関係が送信するエージェントスキルをリンクし、権限設定を追加し、ストリーミングされたスクリプト出力の色を維持します。小さい変更 pnpm install は、現在、 skills/<name>/SKILL.md の下での依存関係を直接送信するエージェントスキルを .claude/skills などのプロジェクトのエージェントスキルのディレクトリにリンクします。パッケージのスキルは 承認された後に。..
このリリースでは、オーバーライド変更後の pnpm インストール失敗を修正し、 katalogPrune でフィルタリングされた冷凍インストールで修正します。また、実験的な nodeLinker.type: loaded のいくつかのバグを修正し、生成されたファイルを node_modules に保存しています。nodeLinker.type: が読み込まれ、pnpm は生成されたファイルを node_modules に書き込みます。店名簿と。..
このリリースはキャッシュされたレジストリメタデータをより速く読み出し、 pnpm config get --global プロジェクト設定を無視します。パッケージアーカイブ、git依存関係、およびコンフィグ依存関係のためのいくつかのセキュリティ修正も搭載しています。パッチ変更 セキュリティ pnpm は、インストールする前に、ロックされたコンフィギュレーション依存をレジストリに検証します。config依存性は npm レジストリから来る必要があります。ロックファイルは。..
このリリースでは、実験的なノードリンクを追加し、 pnpm-lock.yaml が解像度設定を記録し、キャッシュされたレジストリメタデータをより速く読み取ることができます。また、依存バージョンがグローバル仮想ストアの外にファイルを書くのを阻止するセキュリティ修正も搭載しています。小さい変更 実験ノードリンクを追加: { type: loaded } インストール互換性のある依存関係が直接。..