npm: Hash-based Publishing Breaking Semver Convention

Aberta
#1,852 1 comentário 0 reações 0 responsáveis Ver no GitHub

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade
3/5
Tempo estimado
1-2 dias
Facilidade para iniciantes
62/100
Tipo de issue
Bug
Clareza
Razoavelmente clara
Status de atividade
Pouca atividade
Stack de tecnologia
javascript, nodejs
Domínio
ci-cd, release

Direção de pesquisa

Localize a configuração de CI que contém o job npm-publish-build baseado em hash e leia como ela publica pacotes em pushes e pull requests. Faça com que o workflow de publicação remova esse job ou verifique se uma versão já existe e, em seguida, verifique se commits inalterados não criam versões duplicadas do pacote.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

For many years, NSS has followed semver with branch protection and reviews. Since December 2025, CI was changed to publish hash-versioned packages on every push and PR, creating new versions on each commit regardless of whether functionality has changed.

Suggested fix:

  • Remove the hash-based npm-publish-build job, or
  • Add a version-exists check to prevent duplicate publishes.
Linguagem predominante
JavaScript
Estrelas
1.8k
Forks
308
Nenhum PR com merge em 30d

Guia de contribuição

Abrir o guia de contribuição

Primeiros passos

  1. Leia a issue inteira e depois o guia de contribuição do projeto.
  2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
  3. Faça um fork do repositório e trabalhe em uma branch.
  4. Abra um pull request que referencie o número da issue.

Mais de nodeSolidServer/node-solid-server

Todas as issues de nodeSolidServer/node-solid-server

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.