@dennisrepa/elevate 1.5.0 → 1.6.0

package/docs/de.md

@@ -99,6 +99,7 @@ Elevate startet `cargo` aus dem `PATH` (`cargo metadata --no-deps`, `cargo updat
 * **Anforderungen.** Ein nacktes `1.2.3` bedeutet `^1.2.3`. Die neue Anforderung behält Operator und Anzahl der Komponenten: `"1"` → `"2"`, `"1.0.100"` → `"1.0.229"`. `0.x`-Updates, die die erste Komponente ungleich null ändern, gelten als *major*.
 * **Registries.** Versionen kommen aus dem Sparse-Index, den deine Cargo-Konfiguration nennt (`.cargo/config.toml` in Elternverzeichnissen, `$CARGO_HOME`, `include`). Eine Crate aus einer alternativen Registry wird nur dort abgefragt. Eine Quellen-Ersetzung, die Elevate nicht lesen kann (Verzeichnis, lokale Registry, Git), stoppt die Abfrage. Registries mit Authentifizierung werden als fehlgeschlagene Abfrage gemeldet.
 * **Proxy.** Registry-Abfragen nutzen Nodes `fetch`, das `HTTP_PROXY`/`HTTPS_PROXY` nur beachtet, wenn der Prozess mit `NODE_USE_ENV_PROXY=1` gestartet wird (mit Node 22.23 geprüft). Hinter einem Proxy: `NODE_USE_ENV_PROXY=1 elevate …`; eine fehlgeschlagene Abfrage weist darauf hin. Cargos eigene Einstellungen `http.proxy` und `http.cainfo` werden nicht gelesen; für eine private CA `NODE_EXTRA_CA_CERTS` verwenden.
+* **Reine Lockfile-Updates.** Eine Anforderung wie `itoa = "1"` erlaubt schon jede 1.x-Version, die Manifest-Datei ändert sich also nie, während `Cargo.lock` zurückliegen kann. Ist die gelockte Version einer *direkten* Abhängigkeit älter als die neueste Version, die die Anforderung erlaubt (zurückgezogene Versionen, Channel und `rust-version` beachtet), bietet Elevate sie als `[Lock]` an: Die gelockte Version rückt vor, `Cargo.toml` bleibt unverändert, und `cargo update -p name@gelockt --precise ziel` legt das Ergebnis fest. Eine Crate mit einem Manifest-Update erscheint nur mit diesem Kandidaten. Ohne `Cargo.lock` wird nichts angeboten, transitive Crates ebenfalls nicht. Ein reines Lock-Update wird mit `cargo check` auf dem ganzen Workspace geprüft.
 * **Lockfile.** Nach der Änderung wird `Cargo.lock` mit `cargo update -p` aktualisiert und bei einer älteren Wunschversion mit `--precise` festgelegt. Ein Repository ohne `Cargo.lock` bekommt keine.
 * **Verifikation.** `cargo check --all-targets` für die geänderten Crates und die davon abhängigen; ändert sich die Workspace-Wurzel, wird der ganze Workspace geprüft. Build-Skripte der neuen Versionen laufen dabei.
 

package/docs/en.md

@@ -98,6 +98,7 @@ Elevate runs `cargo` from the `PATH` (`cargo metadata --no-deps`, `cargo update`
 * **Requirements.** A bare `1.2.3` means `^1.2.3`. The new requirement keeps the operator and the number of components: `"1"` → `"2"`, `"1.0.100"` → `"1.0.229"`. `0.x` updates that change the first non-zero component count as *major*.
 * **Registries.** Versions are read from the sparse index named by your Cargo configuration (`.cargo/config.toml` in parent directories, `$CARGO_HOME`, `include`). A crate from an alternative registry is looked up only there. A source replacement Elevate cannot read (directory, local registry, git) stops the lookup. Registries that require authentication are reported as failed lookups.
 * **Proxy.** Registry lookups use Node's `fetch`, which ignores `HTTP_PROXY`/`HTTPS_PROXY` unless the process is started with `NODE_USE_ENV_PROXY=1` (checked with Node 22.23). Behind a proxy run `NODE_USE_ENV_PROXY=1 elevate …`; a failed lookup says so. Cargo's own `http.proxy` and `http.cainfo` settings are not read; use `NODE_EXTRA_CA_CERTS` for a private CA.
+* **Lock-file-only updates.** A requirement such as `itoa = "1"` already allows every 1.x release, so the manifest never changes while `Cargo.lock` can lag behind. When the locked version of a *direct* dependency is older than the newest release the requirement allows (yanked releases, the channel and `rust-version` respected), Elevate offers it as `[Lock]`: the locked version moves, `Cargo.toml` stays as it is, and `cargo update -p name@locked --precise target` pins the result. A crate that gets a manifest update shows only that candidate. Nothing is offered without a `Cargo.lock`, and transitive crates are not offered. A lock-only update is verified with `cargo check` on the whole workspace.
 * **Lock file.** After the edit `Cargo.lock` is refreshed with `cargo update -p`, and pinned with `--precise` when you picked an older version. A repository without `Cargo.lock` gets none.
 * **Verification.** `cargo check --all-targets` for the changed crates and the crates depending on them; a changed workspace root checks the whole workspace. Build scripts of the new versions run during the check.
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@dennisrepa/elevate",
-  "version": "1.5.0",
+  "version": "1.6.0",
   "description": "🪶 Elevate — Interactive Polyglot Terminal Dashboard & Agentic MCP Server for safe dependency updates across monorepos.",
   "type": "module",
   "main": "./dist/cli.js",