pnpm 11.28.4 は、認証情報の漏洩の2つの方法を修正し、 pnpm がインストールする --frozen-lockfile が拒否したいくつかのロックファイルを受け入れ、オプションの依存関係が取得できないときに警告し、 pnpm の自動更新が Homebrew の隣の2番目の pnpm をインストールするのを停止します。パッチ変更 pnpm ログインではリクエストボディの認証情報をリダイレクト中に他のソースに転送しません。誤りがあるから。..
このリリースでは WebContainer ビルドを別々の @pnpm/wasm パッケージに移動し、 pnpm パッケージを約 4 MB に縮小し、GitLab CI から来た pnpm publish を修正します。パッチ変更 StackBlitz WebContainers の WebAssembly ビルドは、現在別々の @pnpm/wasm パッケージとして出荷されています。Pnpmと@pnpm/exeのパッケージには もう含まれていないので 解凍されたサイズが 55 MB から。..
このリリースは StackBlitz WebContainers で pnpm を実行し、レジストリごとにネットワークコンバランス設定を追加し、ストア内のすべてのインストールされたプロジェクトを記録します。Pnpm ログインのセキュリティ修正も搭載しています小さい変更 pnpm は、インストールスクリプトを無効にした場合を含む StackBlitz WebContainer で WebAssembly を自動的に使用します。インストール後も実行できます。
pnpm 11.28.3 は、セキュリティアドバイザリーをクリアするために undici を更新し、複数の pnpm プロセスがストレージを共有するときに"データベースディスクイメージが不具合である"エラーを修正し、コンストラクタのような名前を持つパッケージ、カタログ、プロジェクト、コマンドを動作させる。パッチ変更 パッケージをインストールする pnpm は現在 undici 7.29.1 を出荷しているため、 pnpm のセキュリティスキャンは GHSA-3wwx-pv8p-q78v を報告しません。"データベースディスク。..
pnpm 12.8.2 は、Linux ppc64le での起動クラッシュと、CA 証明書のないシステムで UnknownIssuer のエラーを修正します。pnpm run は autoDedupe が有効になったとき CI のすべてのスクリプトの前にインストールされなくなり、macOS の解像度とハイスティングのインストールがより速くなります。パッチ変更 プラットフォームと環境 Linux ppc64le #16380 の起動時に pnpm がクラッシュした修正Linuxで UnknownIssuerで失敗したインストール修正。..
パッチ変更 e7888e5: pnpm 自己更新は、信頼された非プロジェクト構成からレジストリ、認証、プロキシ、および TLS 設定を通じて pnpm を解決し検証します。プロジェクト構成とデフォルトプロジェクト pnpmfile は pnpm ダウンロードをリダイレクトしたり エンジン識別確認を無効にすることもできません。46bc7c9: pnpmは Corepackや pnpm add-gで更新するように指示しません。
pnpm 11.28.2 は pnpm install を修正し、ファイルシステムのルートが共通の祖先であるすべてのワークスペースプロジェクトをスキップし、何も必要ないときに pnpm run を再インストールまたはインストールするのを停止します。パッチ変更 pnpm install は、ワークスペースプロジェクトの共通の祖先がファイルシステムルーツ (C:\) やドライブルーツ (C:\) などの場合、何もインストールせずに成功したと報告しました。このプロジェクトをインストールします #16328
pnpr 0.1.0-alpha.14 は、その resolver がプライベート ネットワーク アドレスに接続するのを止め、 publishConfig.directory にワークスペース プロジェクトをリンクし、Cargo の依存関係をより速く解決します。小さい変更 pnpr 解析器は、ループバック、プライベート、リンクローカル、または 169.254.169.254 クラウドメタデータエンドポイントなどの他の非公開アドレスに接続しません。チェックは各連絡先の住所に適用されます。..
pnpm 12.8.1 は pnpm install --frozen-lockfile を修正し、ピアを持つインジェクテッドワークスペースパッケージのロックファイルを拒絶し、ローカルディレクトリ依存度のファイルで実行可能なビットを復元し、 pnpm dedupe を収束させ、マルチコアマシンでCPUを少なく使用します。パッチ変更 pnpm install --frozen-lockfile は、インジェクトされたワークスペースパッケージがピア依存しているときに、新しく生成されたロックファイルを拒否しません。..
pnpm 12.8.0 は pnpm pack や pnpm publish がファイルがリストされていない .env ファイルを送信すると警告し、sharedWorkspaceLockfile: false workspaces を同時にインストールし、 --config として渡されたすべての設定を適用し、スクリプトで Ctrl+C の後に Windows 端末を閉じ込めてしまわない。小さい変更 pnpm パックと pnpm 公開 ターボールに .env または .env.* ファイルが含まれると警告します
pnpm 11.28.1 は、 StackBlitz WebContainers で pnpm のインストール作業を行い、パッチハッシュが patchedDependencies と一致しないロックファイルを修復し、Windows コマンド shims,インジェクテッドワークスペース依存、 pnpm deploy の多くのバグを修正します。パッチ変更 パッケージのインストール pnpm install は StackBlitz WebContainer で動作します。ロックファイルのないプロジェクトでは、 ENOENTで失敗していました。..Pnpm-lock.yaml... 鍵を押して
=11.28.1
=v12.8.0
パッチ変更 TLS 認証が失敗したレジストリまたはタールボール サーバーへの要求は、すぐに失敗します。このようなリクエストは 9134 の出力なしで 1 分以上繰り返されましたmacOS では、pnpm は現在、macOS がレジストリ接続のための SSL ポリシーを作成できない場合、そのバンドされた証明書のルーツを使用しています。この場合は pnpm/pnpm#14461 で最初の登録要求でクラッシュしました設置する。..
pnpm 11.28.0 は forceIgnoresPlatform の設定と pnpm の更新 --peer を追加し、 pnpm の展開、 --フィルター、 nodeLinker: hoisted,およびカスタムモジュールDir の設定の多くのバグを修正しました。このリリースには、シェル完成のセキュリティ修正、Nix上のビンシム、カスタムモジュールDir内のライフサイクルスクリプト、 pnpm-workspace.yamlのuserAgentプレスホルダーも含まれています。小規模な変更 フォース・インゴレスト・プラットフォームの設定を追加。..
pnpm 12.7.0 はグローバルノード shim で .nvmrc と .node バージョンをサポートし、 pnpm は --allow-build, pnpm は publish --publish-wait-timeout, pnpm は workspaces フィールドから作成された pnpm-workspace.yaml を搭載しています。pnpm install --force は他のプラットフォーム用に構築されたオプションの依存関係をインストールしませんこのリリースには、ニックス上のビンシムのセキュリティ修正も含まれています。
pnpm 12.6.0 は、自動依存度デデュプリケーション、移動可能なノード_モジュール、 package.yaml マニフェスト編集、そして --save-types サポートを搭載しています。小さい変更 autoDedupe は、インストール #7258 の間に互換性のある依存バージョンをデュプリケートします。pnpm-workspace.yaml で有効にします。 または pnpm install --auto-dedupe または pnpm add --auto-dedupe を使用します。凍結したインストールでは ロックファイルは変更されませんPNPMをインストールして PNPMを実行します
パッチ変更 pn, pnpx, pnx は、現在、それらの隣にインストールされている pnpm を実行します。PATHでPNPMを検索していましたPATH でないディレクトリで 失敗し、PNPMが最初に来たとき、PATHが無関係な PNPMに電話を送信しました。@zkochan/cmd-shim パッケージは、現在 @pnpm/bins.cmd-shim として利用できます。pnpmキャッシュリスト-レジストリが、 pnpm c に一致するレジストリ URL を印刷します。
パッチ変更 pnpm は pnpm-workspace.yaml で未知のタスク設定を報告し、実行します。パッケージ管理パインの pnpm バージョンのみが読み取れるタスクの設定を使用することはできません。実行中の pnpm がそのピンされたバージョンである場合もエラーです。Python インタープリタのインストールでは、 過去のリリースメタデータ要求を再試します。公開をキャッシュする。..
=v12.5.1
pnpm 12.5.0 は、Python を一流のエコシステムにします。 pnpm add で パッケージ URL を受け入れ、サポートされたアーキテクチャでプラットフォーム全体を命名し、マシン全体の並行制限をタスクに与えます。ダウンロードしたタールボールを別のパッケージに再利用するインストールも修正しました小さい変更 パッケージをインストールする pnpm add は パッケージの名前ではなく パッケージの URL を受け入れます。pnpm pkg:npm/express@4.18.2を追加する 保存。..
pnpr 0.1.0-alpha.12 は、失敗する代わりに上流レジストリに対する広範な検索に答え、インデックスまたはリリースが読み取れないメタデータを持っているとき、Pythonの解像度を維持します。パッチ変更 pnpm 検索と npm 検索は、検索でアップストリーム:true が 400 のエラーで失敗しなくなる。PNPRは、今、アップストリームを切り倒し、 ダウンロードする予算よりも多くの結果を保持しています。
pnpm 12.4.2 には実行可能な shims と GitHub Actions リンクのセキュリティ修正、より信頼性の高いインストール、ワークスペースにおけるより速いピア依存性チェック、および互換性のあるターゲットで動作する Python ロックファイルが含まれています。パッチ変更 セキュリティ依存性実行ファイルは、シェルヘルパーを通じて他のパッケージの POSIX ビンシムを取り継ぐことはできません。既存の shims #14837 を置き換えるために依存関係を再インストールします。ほら。..
小さい変更 nodeDownloadMirrors は、現在、グローバルコンフィグファイル (config.yaml) および PNPM_CONFIG_NODE_DOWNLOAD_MIRRORS 環境変数を通じて設定できます。PNPM_CONFIG_NODE_DOWNLOAD_MIRRORS='{"リリース":"https://npmmirror.com/mirrors/node/"}' 新しい設定を追加しました
pnpm 12.4.1 は、ハードリンクやクローンを拒否するファイルシステム、Android,および nodeLinker の下に失敗したインストールを修正します。繰り返すインストールが速くなりますパッチ変更 パッケージのインストール pnpm install はもはや失敗しない ファイルシステムがハードリンクまたはコピー・オン・ライト・クローン #14722 を拒否した場合の操作は許可されません。パッケージImportMethod: auto とクローンまたはコピーで、 pnpm は代わりにファイルをコピーします。..
pnpr は現在、npm とともに Cargo,Python,およびコンテナレジストリをサービスし、すべてのトランザクションで公開し、OIDCを通じてユーザーにサインインします。小さい変更 カーゴとPythonレジストリ pnpr は、現在 npm とともに Cargo と Python レジストリを 1 つのインスタンスの間で利用しています。ホストされた貨物レジストリは、貨物公開、貨物引き出し、そして箱のダウンロードをサポートします。パイプをインストールします。
小さい変更 pnpm は、npm,Python,Cargo の依存関係を同じワークスペースで管理できます。pnpm-workspace.yamlで python.enabled または cargo.enabled を有効にすると、pnpm install を使ってそれらを一緒にインストールします。pnpmで Python パッケージを追加します。pnpm は pyproject.toml,pylock.toml,そして管理された .venv を使っています。Pnpm run と pnpm exec は環境を。..
小さい変更 カタログは、現在、ワークスペース:プロトコルを通じてワークスペース依存を解決することができます。-trust-lockfile, -no-trust-lockfile, -trust-policy, -trust-policy-exclude, そして -trust-policy-ignore-after. -trust-lockfile, -no-trust-lockfile, -trust-policy, -trust-policy-exclude, そして -trust-policy-ignore-after. -trust-lockfile, -no-trust-lockfile, -trust-policy, -trust-policy-exclude, -trust-policy-exclure, そして -trust-policy-ignore-after. -trust-policy-ignore-after. -trust-policy-ignore-after. -trust-policy-ignore-after. -trust-policy-ignore-after. -trust-policy-ignore-after. -trust-policy-ignore-after. -trust-policy-ignore-after.pnpm remove は --trust-lockfile が設定されていない限り、ロックファイル全体をアクティブポリシーと比較します。パッケージバージョンの CI 検証のための pnpm 変更チェックを追加。..
パッチ変更 パッケージファイル #14353 をインポートする際に ENOENT エラーで失敗する時にストアを共有する同時インストールが修正されました。大規模な作業スペース14352でロックファイルを書く速度を上げました大規模なワークスペースで依存度解消を加速 #14352.pnpmは、ビルドスクリプトをスキップするツールでインストールされたときに Node.jsで実行されます。 例えばVercelの packageManager provisioning,Bun,Deno,または。..
パッチ変更 大規模なワークスペース#14352での依存度解決を加速しましたpnpm 12 は、現在 pnpm 11 で実行されるすべてのコマンドのコマンドラインフラグとして boolean 設定を受け入れています。例えば pnpm install --unsafe-perm, pnpm add foo --offline, pnpm install --dangerously-allow-all-builds など。PNPM12は予想外の議論で 拒否しました これは Vercelの全てのインストールに失敗しました