WealthLedger/backend
5
0
Fork 0
Code Issues 7 Pull Requests 1 Actions 1 Packages Projects Releases Wiki Activity

chore: drop unused direct source-map-support dependency (WealthLedger/backend#4) #96

Merged
codex-bot merged 1 commits from 4-dependency-audit into develop 2026-10-15 06:15:48 +03:00
Conversation 0 Commits 1 Files Changed 2
+2 -2
codex-bot commented 2026-10-14 23:26:48 +03:00
Owner
Copy Link
Copy Source

Closes #4.

Решение по каждой зависимости

Пакет Роль Решение
source-map-support Прямого import/require в коде, тестах и скриптах нет. Остаётся транзитивно через terser ← minimizer-webpack-plugin ← webpack ← @nestjs/cli (сборка). Удалена прямая запись из devDependencies. Версия 0.5.21 остаётся в дереве через сборочную цепочку.
ts-node Используется в test:debug (-r ts-node/register). Отсутствие production import не делает его неиспользуемым. Сохранена, роль документирована.
class-transformer Реально используется в 4 DTO (Transform, Type): bank-card, auth, tbank-sync, stock. Сохранена, замены не выполняется.

Замена работающих библиотек ради возраста не выполнялась.

Проверка

  • npm ci и npm run build — exit 0.
  • DTO и затронутые модули (auth, bank-cards, stocks, tbank-sync, dto-validation) — 85 passed.
  • Debug-цепочка -r tsconfig-paths/register -r ts-node/register загружается (TS 6.0.3).
  • npm run verify — exit 0, 268 тестов.
  • В package-lock.json меняется одна строка (прямой указатель); версия транзитивного пакета не меняется.
Closes #4. ## Решение по каждой зависимости | Пакет | Роль | Решение | | --- | --- | --- | | `source-map-support` | Прямого `import`/`require` в коде, тестах и скриптах нет. Остаётся транзитивно через `terser` ← `minimizer-webpack-plugin` ← `webpack` ← `@nestjs/cli` (сборка). | **Удалена прямая запись** из devDependencies. Версия 0.5.21 остаётся в дереве через сборочную цепочку. | | `ts-node` | Используется в `test:debug` (`-r ts-node/register`). Отсутствие production import не делает его неиспользуемым. | **Сохранена**, роль документирована. | | `class-transformer` | Реально используется в 4 DTO (`Transform`, `Type`): bank-card, auth, tbank-sync, stock. | **Сохранена**, замены не выполняется. | Замена работающих библиотек ради возраста не выполнялась. ## Проверка - `npm ci` и `npm run build` — exit 0. - DTO и затронутые модули (auth, bank-cards, stocks, tbank-sync, dto-validation) — 85 passed. - Debug-цепочка `-r tsconfig-paths/register -r ts-node/register` загружается (TS 6.0.3). - `npm run verify` — exit 0, 268 тестов. - В `package-lock.json` меняется одна строка (прямой указатель); версия транзитивного пакета не меняется.
ksv741 added 1 commit 2026-10-15 06:08:18 +03:00
chore: drop unused direct source-map-support dependency (WealthLedger/backend#4)
Backend verify / commits (pull_request) Successful in 27s
Details
Backend verify / security (pull_request) Successful in 11s
Details
Backend verify / verify (pull_request) Successful in 4m30s
Details
576f23f482
ksv741 force-pushed 4-dependency-audit from b73949eb0e to 576f23f482 2026-10-15 06:08:18 +03:00 Compare
codex-bot merged commit c789e33c41 into develop 2026-10-15 06:15:48 +03:00
codex-bot deleted branch 4-dependency-audit 2026-10-15 06:15:48 +03:00
Sign in to join this conversation.
Reviewers
No Reviewers
Labels
Clear labels
Kind/Dependencies
Dependency update or dependency-management work
 Kind/Investigation
Research or decision required before implementation
 Kind/Process
Developer workflow, CI/CD, tooling, or process improvement
 Kind/Refactor
Internal code or configuration restructuring without new product behavior
 audit/2026-10-11
Technical Audit Remediation — 2026-10-11
 kind/investigation
Нужна проверка evidence до решения; runtime-дефект не утверждается
Compat/Breaking
Breaking change that won't be backward compatible
 Kind/Bug
Something is not working
 Kind/Documentation
Documentation changes
 Kind/Enhancement
Improve existing functionality
 Kind/Feature
New functionality
 Kind/Security
This is security issue
 Kind/Testing
Issue or pull request related to testing
Priority
Critical
1
The priority is critical
Priority
High
2
The priority is high
Priority
Medium
3
The priority is medium
Priority
Low
4
The priority is low
Reviewed
Confirmed
1
Issue has been confirmed
Reviewed
Duplicate
2
This issue or pull request already exists
Reviewed
Invalid
3
Invalid issue
Reviewed
Won't Fix
3
This issue won't be fixed
Status
Blocked
1
Something is blocking this issue or pull request
Status
Need More Info
2
Feedback is required to reproduce issue or to continue work
Status
Abandoned
3
Somebody has started to work on this but abandoned work
No labels
Milestone
No items
No Milestone
Projects
Clear projects
No projects
Assignees
Clear assignees
codex-bot hermes-agent ksv741 publisher-bot renovate-bot
No Assignees
2 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: WealthLedger/backend#96