Feature Production Lockfile on NPM

オープン
#621 コメント 2 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度
3/5
見積もり時間
1〜2日
初心者へのやさしさ
58/100
issue の種類
機能追加
明瞭さ
おおむね明確
活発さ
静か
技術スタック
node.js
領域
build-system, release

調査の方向性

package.json と issue #618 から始め、その後 NPM package がどのように公開されているかを調べる。production lockfile が公開された package.json から生成され、NPM registry package に含まれていることを確認する。downstream packagers がこれを reproducible builds に使用できれば完了とする。

索引モデルが issue の本文から書いたものです。

説明

Feature Description

I just packaged command code for nixpkgs : NixOS/nixpkgs#548781

However, there is only a package.json without any full production lockfile package.lock in the NPM registry : https://www.npmjs.com/package/command-code?activeTab=code

It is needed to ensure reproducible builds, and without the full production lockfile (matching the published package.json, containing only dependencies available from the npm registry), it is needed to replicate it using immediate pinning, which might differ from the one you tested the software with

Would it be possible to include the full production lockfile as well on NPM?

Thanks!

Use Case

Reproducible Packaging

Additional Context

Would be fixed by #618

How important is this to you?

Important for my workflow

主要言語
言語のデータがありません
スター
4k
フォーク
350
30日以内にマージされた PR はありません

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

CommandCodeAI/command-code のほかの issue

CommandCodeAI/command-code の issue をすべて見る

似ている issue

Build System の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。