Feature Production Lockfile on NPM

未關閉

#621 建立於 2026年8月3日 2 則留言 0 個 reaction 已指派 0 人在 GitHub 檢視

還沒有人認領這個 Issue。

評估

難度: 3/5
預估耗時: 1-2 天
新手友好度: 58/100

Issue 類型: 功能
描述清晰度: 基本清楚
活躍度: 冷清
技術堆疊: node.js
領域: build-system, release

研究方向

從 package.json 和 issue #618 開始，接著檢查 NPM package 如何發布。確認 production lockfile 是從已發布的 package.json 產生，並包含在 NPM registry package 中；完成的標準是 downstream packagers 可以使用它進行 reproducible builds。

由索引模型根據 Issue 內容生成。

描述

Feature Description

I just packaged command code for nixpkgs : NixOS/nixpkgs#548781

However, there is only a package.json without any full production lockfile package.lock in the NPM registry : https://www.npmjs.com/package/command-code?activeTab=code

It is needed to ensure reproducible builds, and without the full production lockfile (matching the published package.json, containing only dependencies available from the npm registry), it is needed to replicate it using immediate pinning, which might differ from the one you tested the software with

Would it be possible to include the full production lockfile as well on NPM?

Thanks!

Use Case

Reproducible Packaging

Additional Context

Would be fixed by #618

How important is this to you?

Important for my workflow

主要語言: 沒有語言資料
星號: 4k
分支: 350
PR 合併指標: 30 天內沒有已合併 PR

貢獻指南

這個儲存庫沒有索引到貢獻指南

從這裡開始

先讀完整個 Issue，再讀專案的貢獻指南。
在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
Fork 儲存庫，在一個分支上完成修改。
送出 Pull Request，並在描述裡引用這個 Issue 編號。

CommandCodeAI/command-code 的其他 Issue

Bundled product reference names a non-existent memory file (COMMANDCODE.md) and links a repository URL that 404s 未關閉

難度 2/5 1-3 小時新手友好度 68/100

CommandCodeAI/command-code#855 · 2026年9月14日建立
Shift+Enter can't insert a newline 未關閉

難度 2/5 1-3 小時新手友好度 78/100

CommandCodeAI/command-code#841 · 1 則留言 · 2026年9月12日建立
grep tool passes empty file type to ripgrep 未關閉

難度 2/5 1-3 小時新手友好度 68/100

CommandCodeAI/command-code#655 · 1 則留言 · 2026年8月8日建立
Mods need allow permissions to iterate on them, could be added to docs 未關閉

難度 2/5 1-3 小時新手友好度 68/100

CommandCodeAI/command-code#608 · 2026年7月30日建立
Provider API /v1/responses rejects Codex's tool_search_call / tool_search_output input items with 400 "Invalid input" 未關閉

難度 3/5 1-2 天新手友好度 70/100

CommandCodeAI/command-code#893 · 2026年9月20日建立

查看 CommandCodeAI/command-code 的全部 Issue

相似的 Issue

verify-gofmt cannot fail: it runs gofmt -w before the check 未關閉

kind/bug

難度 2/5 1-3 小時新手友好度 88/100

kubernetes-sigs/prow#953 · 1 則留言 · 2026年9月21日建立
Build fails with LTO enabled: conflicting types for z_shared_sw_isr_table between isr_tables.c and sw_isr_table.h 未關閉

難度 2/5 1-3 小時新手友好度 88/100

zephyrproject-rtos/zephyr#119726 · 2026年9月21日建立
lenovolegionlinux: new version 0.0.31 未關閉

out-of-date

難度 1/5 1 小時以內新手友好度 82/100

CachyOS/CachyOS-PKGBUILDS#1894 · 2026年9月21日建立
web: `npm run build -w web` always fails — `vite.config.ts` does not typecheck (TS18048) 未關閉

comp/dashboard P3 type/bug

難度 2/5 1-3 小時新手友好度 86/100

NousResearch/hermes-agent#117722 · 2026年9月21日建立
`Assembler` still logs a cache-skipped file as freshly assembled, the same defect #1669 fixed in `Disassembler` 未關閉

bug

難度 1/5 1 小時以內新手友好度 92/100

objectionary/jeo-maven-plugin#1760 · 2026年9月20日建立

更多 Build System Issue