chore: bump test stack and fix npm audit findings (#105) #106

Merged
codex-bot merged 1 commits from chore/105-bump-test-stack-audit into develop 2026-10-24 10:32:12 +03:00
Owner

Summary

  • Обновлён тестовый стек до vitest / @vitest/* 5.0.5 во всех местах: root, packages/icons, packages/ui. Раньше vitest@5.0.0 был закреплён в трёх местах и не давал поднять набор.
  • storybook 10.6.0 → 10.6.3, vite 8.3.0 → 8.3.5.
  • zod 4.6.4 → 4.6.7 (patch, рантайм: схемы форм).
  • Override undici для release-it → 7.30.1 (фикс для GHSA-4qv8-2p9j-2685 и др.).
  • fast-uri, serialize-javascript обновлены через npm audit fix (транзитивно).

Closes #105

Verification

  • npm audit --include=dev --audit-level=low: found 0 vulnerabilities, exit 0 (до: exit 1).
  • npm run verify: exit 0. Тесты 467/467, lint, typecheck, knip, depcruise, build, storybook.
  • Изменены только package.json и package-lock.json, код приложения не менялся.

Notes

  • В выводе тестов есть ожидаемые stderr-сообщения из RouteErrorBoundary.test.tsx (намеренные ошибки); на результат не влияют.
## Summary - Обновлён тестовый стек до `vitest` / `@vitest/*` 5.0.5 во всех местах: root, `packages/icons`, `packages/ui`. Раньше `vitest@5.0.0` был закреплён в трёх местах и не давал поднять набор. - `storybook` 10.6.0 → 10.6.3, `vite` 8.3.0 → 8.3.5. - `zod` 4.6.4 → 4.6.7 (patch, рантайм: схемы форм). - Override `undici` для `release-it` → 7.30.1 (фикс для GHSA-4qv8-2p9j-2685 и др.). - `fast-uri`, `serialize-javascript` обновлены через `npm audit fix` (транзитивно). Closes #105 ## Verification - `npm audit --include=dev --audit-level=low`: `found 0 vulnerabilities`, exit 0 (до: exit 1). - `npm run verify`: exit 0. Тесты 467/467, lint, typecheck, knip, depcruise, build, storybook. - Изменены только `package.json` и `package-lock.json`, код приложения не менялся. ## Notes - В выводе тестов есть ожидаемые stderr-сообщения из `RouteErrorBoundary.test.tsx` (намеренные ошибки); на результат не влияют.
codex-bot added 1 commit 2026-10-24 10:04:11 +03:00
chore: bump test stack and fix npm audit findings (WealthLedger/frontend#105)
Frontend verify / commits (pull_request) Successful in 39s
Frontend verify / security (pull_request) Successful in 11s
Frontend verify / verify (pull_request) Successful in 6m30s
4a1046d88d
codex-bot merged commit 7e6fd95cfa into develop 2026-10-24 10:32:12 +03:00
codex-bot deleted branch chore/105-bump-test-stack-audit 2026-10-24 10:32:12 +03:00
Sign in to join this conversation.
No Reviewers
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: WealthLedger/frontend#106