pnpm 12.4.2 には実行可能な shims と GitHub Actions リンクのセキュリティ修正、より信頼性の高いインストール、ワークスペースにおけるより速いピア依存性チェック、および互換性のあるターゲットで動作する Python ロックファイルが含まれています。パッチ変更 セキュリティ依存性実行ファイルは、シェルヘルパーを通じて他のパッケージの POSIX ビンシムを取り継ぐことはできません。既存の shims #14837 を置き換えるために依存関係を再インストールします。ほら。..
小さい変更 nodeDownloadMirrors は、現在、グローバルコンフィグファイル (config.yaml) および PNPM_CONFIG_NODE_DOWNLOAD_MIRRORS 環境変数を通じて設定できます。PNPM_CONFIG_NODE_DOWNLOAD_MIRRORS='{"リリース":"https://npmmirror.com/mirrors/node/"}' 新しい設定を追加しました
pnpm 12.4.1 は、ハードリンクやクローンを拒否するファイルシステム、Android,および nodeLinker の下に失敗したインストールを修正します。繰り返すインストールが速くなりますパッチ変更 パッケージのインストール pnpm install はもはや失敗しない ファイルシステムがハードリンクまたはコピー・オン・ライト・クローン #14722 を拒否した場合の操作は許可されません。パッケージImportMethod: auto とクローンまたはコピーで、 pnpm は代わりにファイルをコピーします。..
pnpr は現在、npm とともに Cargo,Python,およびコンテナレジストリをサービスし、すべてのトランザクションで公開し、OIDCを通じてユーザーにサインインします。小さい変更 カーゴとPythonレジストリ pnpr は、現在 npm とともに Cargo と Python レジストリを 1 つのインスタンスの間で利用しています。ホストされた貨物レジストリは、貨物公開、貨物引き出し、そして箱のダウンロードをサポートします。パイプをインストールします。
小さい変更 pnpm は、npm,Python,Cargo の依存関係を同じワークスペースで管理できます。pnpm-workspace.yamlで python.enabled または cargo.enabled を有効にすると、pnpm install を使ってそれらを一緒にインストールします。pnpmで Python パッケージを追加します。pnpm は pyproject.toml,pylock.toml,そして管理された .venv を使っています。Pnpm run と pnpm exec は環境を。..
小さい変更 カタログは、現在、ワークスペース:プロトコルを通じてワークスペース依存を解決することができます。-trust-lockfile, -no-trust-lockfile, -trust-policy, -trust-policy-exclude, そして -trust-policy-ignore-after. -trust-lockfile, -no-trust-lockfile, -trust-policy, -trust-policy-exclude, そして -trust-policy-ignore-after. -trust-lockfile, -no-trust-lockfile, -trust-policy, -trust-policy-exclude, -trust-policy-exclure, そして -trust-policy-ignore-after. -trust-policy-ignore-after. -trust-policy-ignore-after. -trust-policy-ignore-after. -trust-policy-ignore-after. -trust-policy-ignore-after. -trust-policy-ignore-after. -trust-policy-ignore-after.pnpm remove は --trust-lockfile が設定されていない限り、ロックファイル全体をアクティブポリシーと比較します。パッケージバージョンの CI 検証のための pnpm 変更チェックを追加。..
パッチ変更 パッケージファイル #14353 をインポートする際に ENOENT エラーで失敗する時にストアを共有する同時インストールが修正されました。大規模な作業スペース14352でロックファイルを書く速度を上げました大規模なワークスペースで依存度解消を加速 #14352.pnpmは、ビルドスクリプトをスキップするツールでインストールされたときに Node.jsで実行されます。 例えばVercelの packageManager provisioning,Bun,Deno,または。..
パッチ変更 大規模なワークスペース#14352での依存度解決を加速しましたpnpm 12 は、現在 pnpm 11 で実行されるすべてのコマンドのコマンドラインフラグとして boolean 設定を受け入れています。例えば pnpm install --unsafe-perm, pnpm add foo --offline, pnpm install --dangerously-allow-all-builds など。PNPM12は予想外の議論で 拒否しました これは Vercelの全てのインストールに失敗しました
パッチ変更 pnpm監査 -- 脆弱なパッケージが宣言された範囲#14508内の安全なバージョンがない場合、修正更新は中止されません。実行が可能なすべてのパッケージを更新し、残りのパッケージは残っていると表示されます。pnpm install は、グローバルバーチャルストアが、現在のロックファイルが pnpm/pnpm#14485 を使用していないパッケージスロットに未完成ビルドマーカーを含む場合、ルートライフサイクルスクリプトを再起動しません。スプ。..
パッチ変更 大規模なワークスペースでのインストールを加速:ワークスペースを再レンダリングするためのアンカーリンク:ターゲットは、現在、ディペンデンスエッジごとに1回ではなく、プロジェクトごとに1回抽出され、プロジェクトがハッシュ経路を原始バイト#14352で順序付けしています。pnpm 12.2 から 12.3 の自動更新の後、ノード、npm,yarn などのグローバルコマンドは、予想外の引数 '--shim' が見つかり、失敗しました。グローバル・コマンドは 開始も。..
小さい変更 すべてのコンテキスト認識グローバルコマンド (node,deno,bun,および pnpm shim add で作成された shims) は、現在すべてのプラットフォームでネイティブ実行可能ファイルになっているため、その名前で有効なシェル識別子でない環境変数はこれらのコマンドに到達します。Windowsでは、 <name>.exe が .cmd と .ps1 の shims を置き換えます。前のPNPM 12リリースで書かれたシームは次のグローバルインストールまたはセールに移行されます。..
パッチ変更 ファイル拡張子なしで pnpm実行可能なターゲットを復元したため、POSIX システムで pnpm 12.1 以降のバージョンを新しい pnpm 12 リリースにアップグレードできます。プラチナスポンサー 金スポンサー
小さい変更 カタログは、現在、ワークスペース:プロトコルを通じてワークスペース依存を解決することができます。パッチ変更 修正 pnpm 監査 -- 修正 値なしで使用するときに ERR_PNPM_INVALID_FIX_OPTION で失敗する、 pnpm 監査 -- 修正 -- json #13261 のように別のフラグがそれに続く場合を含む。修正 pnpm 監査 -- 修正=オーバーライド 書き込み時にsaveExactとsavePrefixの設定を無視する 脆弱性オーバーライド #11523...
パッチ変更 登録解除できない共有ビルドアーティファクトの公開は、登録がスペースを回収したり、さらなる公開を拒否するのを止めません出版物には、まだ機能している と言う間隔があります。 そして、一時間沈黙した登録は消去されます。 だから、会計の書き込みが失敗した出版物は、 収集者を取り戻すのを止めます。
小さい変更により、署名された共有アーティファクトキャッシュは、S3対応ストレージと独立したトップレベルのアーティファクト機能タグリングで水平にスケーラブルになりました。実験の共有アーティファクトプロトコルを 一般化して 候補者と署名された 対象を識別する依存性の副作用はパッケージとソース・インテグリティの主題を使用し、ワークスペースタスクはプロジェクトとタスクの主題を使用します。ほら。..
小さい変更 インストールが依存性のビルド出力をマシン全体で再利用できるように、ライフサイクルスクリプトをローカルで実行するのではなく、pnprを通じて署名された組織スケープアーテファクトを公開して復元することで、オプトインの概念証明を追加しました。新しいリモートSideEffectsCache設定で設定します。対象となる組織とパッケージを名付けます。 署名の行為を説明するすべてのもの。..
小さい変更 pnpm ログインと pnpm アドウザー は、 _auth 設定の下、グローバル config.yaml に与えられたトークンを記録し、 --scope の範囲はレジストリの下のレジストリにルーティングされます。古いバージョンの auth.ini からも削除します。自動で起動したトークンは警告の名前で無視されます。 この場合は、
主な変更 既知のホスト (GitHub,GitLab,Bitbucket) に関する Git の依存性は、現在、輸送選択ではなく、アイデンティティとして扱われています。同じリポジトリの全ての表現 github:owner/repo, owner/repo, git+https://..., git+ssh://git@... はホストの標準的な HTTPS URL を介して解決され、ロックファイルは SSH URL を記録しません。ファイルが匿名で。..
小さい変更 インストールが依存性のビルド出力をマシン全体で再利用できるように、ライフサイクルスクリプトをローカルで実行するのではなく、pnprを通じて署名された組織スケープアーテファクトを公開して復元することで、オプトインの概念証明を追加しました。新しいリモートSideEffectsCache設定で設定します。対象となる組織とパッケージを名付けます。 署名の行為を説明するすべてのもの。..
小規模な変更 pnpm 段階の承認は、複数の段階のパッケージを同時に承認します。ステージIDなしで実行して ステージバージョンから インタラクティブに選んでくださいパスワードは単一のワンタイムパスワードで承認され、pnpmは登録がそれを受け入れなくなったときに新しいパスワードを要求します。選択されたパッケージは 依存順序で承認され パック。..
小さい変更 グローバルビルド承認 pnpm/pnpm#14101を追加パッチ変更 修正 pnpm v11 は pnpm-workspace.yaml で設定されたときに confirmModulesPurge が認識されていないと誤って報告しました。Rust CLI では、サポートされていないオプションを、関連のない設定を提示する代わりに pnpm v11 設定として識別します。pnpm インストール --frozen-lockfile は ERR_PNPM_FROZEN_LOCKFILE_WITH_OUTDATED_LOCKFILE で失敗しなくなりました。
パッチ変更 修正 pnpm v11 は pnpm-workspace.yaml で設定されたときに confirmModulesPurge が認識されていないと誤って報告しました。Rust CLI では、サポートされていないオプションを、関連のない設定を提示する代わりに pnpm v11 設定として識別します。DevEngines.packageManager バージョンの +<アルゴリズム>.<ハッシュ> ビルドでは、 pnpm をインストールする --frozen-lockfile が失敗します。
主な変更 プロジェクトの pnpm-workspace.yaml は、 pnpm が認識していない設定を搭載していない可能性があります。この設定は沈黙の中で無視されていました 誤字の最低ReleaseAgeは設定すべき方針を落とし、何もそうとは言わなかったのですキーがタイプエラーのように見えたとき、それはERR_PNPM_UNRECOGNIZED_WORKSPACE_SETTIとコマンドに失敗します。..
小さい変更 pnpm config get と pnpm config list は、現在 pnpm が実行する設定をドキュメント化された名前で表示しています。レジストリは、すべてのソース (.npmrc, pnpm-workspace.yaml,グローバルコンフィギュレーション、CLIフラグ) で合併された pnpm が解決するレジストリを表示します。組み込みルートも。..
小さい変更 パッケージImportMethod: Linux でクローンする前にハードリンクを自動で試します。リリンクは新しいインードをマテリアライズし、ファイルシステムのメタデータツリー内の拡張簿記をコピーします。 ハードリンクは btrfs のディレクトリエントリです。 これは、インストールが温かいストアからノード_モジュールをマテリアライズする時間を約半分にします。ext4のインストールが変更されていません (クローン化がサポートされていませんので。..
マイナー・チェンジ パックメントの応答は、ドキュメントの time.modified から派生した Last-Modified ヘッダを持ち、クライアントのリリース年齢チェックは、メタデータボディをダウンロードするのではなく、安い HEAD 探査からパッケージレベル最後の公開バンドを学習することができます。Pnpr 解析要求は、クライアントのレジストリを、レジストリ設定で指定されるように、 URLで入力し、
小さい変更 node_modules/.modules.yaml は、インストールが解決されたレジストリを記録しなくなり、記録されたコピーは、それを書き直す最初のインストールでファイルから削除されます。インストールされたツリーを読み取ると、インストールされたレジストリを知ることを意味します。 インストールされたツリーを読み取ると、依存症の経路は。..
小さい変更 pnpm メタデータキャッシュに使用するディレクトリをプリントする pnpm キャッシュ パスが追加されました。CIの設定では、ロックファイル検証ログを含むディレクトリをキャッシュするために使用できます。 これにより、変更されていないロックファイルを設定されたサプライチェーンポリシーに対して再確認することをスキップできます。--config.config-dir はプロジェクト pnpm-workspace.yaml を通してコンフィギュレーションにアクセスできなくなり --c...
小さい変更 pnpm メタデータキャッシュに使用するディレクトリをプリントする pnpm キャッシュ パスが追加されました。CIの設定では、ロックファイル検証ログを含むディレクトリをキャッシュするために使用できます。 これにより、変更されていないロックファイルを設定されたサプライチェーンポリシーに対して再確認することをスキップできます。pnpmは他のパッケージマネージャーをインストールします。 npm,Yarn Classic,Yarn Berry,Yarn 6 (yarnpkg/zp...
小さい変更 変更を断つ依存サイクルは、ペア解析中に定律的に断ち切られる。各サイクルのメンバーはパッケージIDによって順序付けされ、インストールがサイクルに入る場所に関係なく、サイクルを閉じるエッジは常に同じ場所に切断される。同じ依存関係をインストールすると 異なるロックファイルが。..