@a9n-shoji/rvw 0.13.0 → 0.14.1

package/CHANGELOG.md

@@ -5,6 +5,28 @@
 
 ## [Unreleased]
 
+## [0.14.1] - 2026-10-31
+
+### Fixed
+
+- 複数の `rvw stop` を同時に実行した際、別の停止要求が先にサーバーを閉じると終了確認エラーになる競合を修正しました。応答を受け取れなかった場合は、元の owner と socket が消えたことを確認して正常終了します。
+
+## [0.14.0] - 2026-10-31（公開前検証で停止・npm 未公開）
+
+### Added
+
+- 起動中のローカルサーバーを明示的に停止する `rvw stop` / `rvw stop --json` を追加。同じ保存先のサーバーだけを対象とし、既に停止していれば正常終了します。
+
+### Changed
+
+- `rvw` / `rvw open` で起動したサーバーは、ブラウザのタブをすべて閉じても動き続けるように変更。再びコマンドを実行すると同じサーバーとURLを再利用します。
+- 通常起動はサーバーの準備とブラウザ起動の成功後に端末へ戻り、ブラウザからの最初の接続を待たなくなりました。
+- `--no-open` で既存サーバーを使う場合はURLを表示して終了します。新規サーバーを起動する場合は引き続き端末に接続し、Ctrl+Cまたは `rvw stop` で停止します。
+
+### Fixed
+
+- 同梱依存関係の DOMPurify、KaTeX、Zod、Hono Node adapter を更新し、既知のセキュリティアドバイザリに対応しました。
+
 ## [0.13.0] - 2026-10-18
 
 ### Added

package/README.md

@@ -43,7 +43,8 @@ rvw open https://github.com/owner/repository/pull/123
 
 `rvw` だけで登録済みPRの一覧を開き、行を選んでレビューを再開できます。未登録の場合は `rvw open <PR URL>` でPRを追加してください。
 
-`http://127.0.0.1:43117` でブラウザが開きます。ブラウザのタブをすべて閉じると、サーバーも自動停止します。
+`http://127.0.0.1:43117` でブラウザが開き、端末に戻ります。タブをすべて閉じてもサーバーは動き続け、
+再び `rvw` を実行すると同じサーバーを使います。停止するには `rvw stop` を実行してください。
 
 ---
 

package/SECURITY.md

@@ -4,6 +4,15 @@
 
 公開後は、最新の0.x releaseをbest effortで扱います。古いreleaseへの修正や応答期限は保証しません。
 
+## Repository checks
+
+CIとnpm release stagingでは、`pnpm audit`で全severityの依存関係アドバイザリを検査します。
+CLIとWebへbundleするpackageも`devDependencies`に含まれるため、production依存だけに絞りません。
+bundle済み依存関係の修正を利用者へ届けるには、新しいrvw releaseが必要です。
+
+GitHubのrepository設定で、CodeQL default setup（Actions、JavaScript/TypeScript、Python）、
+Dependabot Malware alerts、Secret scanning、push protectionを有効にしています。
+
 ## Reporting a vulnerability
 
 脆弱性の詳細、exploit、credential、private repositoryの情報をpublic Issueへ投稿しないでください。

package/dist/cli-THIRD_PARTY_NOTICES.txt

@@ -4,7 +4,7 @@ The rvw CLI bundle contains code from the packages listed below. These notices a
 provided for attribution and license compliance; they do not change rvw's MIT license.
 
 ================================================================================
-@hono/node-server@2.1.0
+@hono/node-server@2.1.5
 Declared license: MIT
 Source: git+https://github.com/honojs/node-server.git
 
@@ -623,7 +623,7 @@ TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE
 SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.
 
 ================================================================================
-hono@4.13.7
+hono@4.13.11
 Declared license: MIT
 Source: git+https://github.com/honojs/hono.git
 
@@ -1831,7 +1831,7 @@ The above copyright notice and this permission notice shall be included in all c
 THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.
 
 ================================================================================
-zod@4.4.3
+zod@4.6.7
 Declared license: MIT
 Source: git+https://github.com/colinhacks/zod.git