@itcase/config 1.6.84 → 1.6.86

package/README.md

@@ -25,6 +25,7 @@ npm install --save-dev @itcase/config
 - **Lint-staged** — запуск линтеров для измененных файлов
   - `lint-staged/index.js` — базовая конфигурация
   - `lint-staged-ts/index.js` — с проверкой типов TypeScript
+  - обе конфигурации блокируют коммит, если в `package.json` есть локальные зависимости `file:` / `link:`
 
 - **PostCSS** — обработка CSS
   - `postcss/index.js` — стандартная конфигурация

package/lint-staged/checkNoFileDependencies.js

@@ -0,0 +1,130 @@
+import { readdirSync, readFileSync } from 'node:fs'
+import { join, relative } from 'node:path'
+
+const FORBIDDEN_SPEC = /^(file:|link:)/i
+
+const DEPENDENCY_KEYS = [
+  'dependencies',
+  'devDependencies',
+  'optionalDependencies',
+  'peerDependencies',
+  'overrides',
+  'resolutions',
+]
+
+const SKIP_DIRS = new Set([
+  'node_modules',
+  'dist',
+  'build',
+  'coverage',
+  '.git',
+  '.next',
+  '.turbo',
+  'storybook-static',
+])
+
+function shouldSkipDir(name) {
+  return SKIP_DIRS.has(name) || name.startsWith('.')
+}
+
+function findPackageJsonFiles(directory, results = []) {
+  let entries
+  try {
+    entries = readdirSync(directory, { withFileTypes: true })
+  } catch {
+    return results
+  }
+
+  for (const entry of entries) {
+    const fullPath = join(directory, entry.name)
+    if (entry.isDirectory()) {
+      if (shouldSkipDir(entry.name)) continue
+      findPackageJsonFiles(fullPath, results)
+      continue
+    }
+    if (entry.isFile() && entry.name === 'package.json') {
+      results.push(fullPath)
+    }
+  }
+
+  return results
+}
+
+function readPackageJson(file) {
+  let raw
+  try {
+    raw = readFileSync(file, 'utf8')
+  } catch {
+    return null
+  }
+
+  try {
+    return JSON.parse(raw)
+  } catch {
+    return null
+  }
+}
+
+function formatLocator(parts) {
+  const [section, ...keys] = parts
+  return section + keys.map((key) => `[${JSON.stringify(key)}]`).join('')
+}
+
+function scanValue(value, parts, hits) {
+  if (typeof value === 'string') {
+    if (FORBIDDEN_SPEC.test(value.trim())) {
+      hits.push({ locator: formatLocator(parts), spec: value })
+    }
+    return
+  }
+
+  if (!value || typeof value !== 'object' || Array.isArray(value)) return
+
+  for (const [key, nested] of Object.entries(value)) {
+    scanValue(nested, [...parts, key], hits)
+  }
+}
+
+function collectHits(pkg) {
+  const hits = []
+  for (const key of DEPENDENCY_KEYS) {
+    if (pkg[key] == null) continue
+    scanValue(pkg[key], [key], hits)
+  }
+  return hits
+}
+
+const cliFiles = process.argv.slice(2)
+const files = cliFiles.length ? cliFiles : findPackageJsonFiles(process.cwd())
+
+const hitsByFile = []
+
+for (const file of files) {
+  const pkg = readPackageJson(file)
+  if (!pkg || typeof pkg !== 'object' || Array.isArray(pkg)) continue
+
+  const hits = collectHits(pkg)
+  if (hits.length) {
+    hitsByFile.push({ file, hits })
+  }
+}
+
+if (!hitsByFile.length) {
+  process.exit(0)
+}
+
+const lines = [
+  '❌ Локальные зависимости file: / link: нельзя коммитить.',
+  '   Замените их на версию из npm registry.',
+  '',
+]
+
+for (const { file, hits } of hitsByFile) {
+  lines.push(`   ${relative(process.cwd(), file)}`)
+  for (const { locator, spec } of hits) {
+    lines.push(`     ${locator}: ${spec}`)
+  }
+}
+
+process.stderr.write(`${lines.join('\n')}\n`)
+process.exit(1)

package/lint-staged/index.js

@@ -1,7 +1,16 @@
 import { existsSync } from 'node:fs'
-import { resolve } from 'node:path'
+import { dirname, join, resolve } from 'node:path'
+import { fileURLToPath } from 'node:url'
 
+const checkNoFileDependencies = join(
+  dirname(fileURLToPath(import.meta.url)),
+  'checkNoFileDependencies.js',
+)
+
+// eslint-disable-next-line import/no-default-export
 export default {
+  // На любой staged-файл: если в package.json есть file:/link: — exit 1, коммит не пройдёт
+  '*': () => `node ${JSON.stringify(checkNoFileDependencies)}`,
   '*.(js|jsx|ts|tsx)': (files) => {
     const existing = files.filter((file) => existsSync(file))
     if (!existing.length) return 'true'
@@ -22,9 +31,8 @@ export default {
     const rootPackageJson = resolve(process.cwd(), 'package.json')
     const isRoot = files.some((file) => resolve(file) === rootPackageJson)
     if (existsSync(rootPackageJson) && isRoot) {
-      // lock пишется командой, но glob только package.json — без git add
-      // он останется вне коммита (типичный leftover после bump deps)
-      return ['npm install --package-lock-only', 'git add -- package-lock.json']
+      // lint-staged автоматически добавляет изменения задач в index
+      return 'npm install --package-lock-only'
     }
     return 'true' // Пропускаем, если не найден
   },

package/lint-staged-ts/index.js

@@ -1,7 +1,16 @@
 import { existsSync } from 'node:fs'
-import { resolve } from 'node:path'
+import { dirname, join, resolve } from 'node:path'
+import { fileURLToPath } from 'node:url'
 
+const checkNoFileDependencies = join(
+  dirname(fileURLToPath(import.meta.url)),
+  '../lint-staged/checkNoFileDependencies.js',
+)
+
+// eslint-disable-next-line import/no-default-export
 export default {
+  // На любой staged-файл: если в package.json есть file:/link: — exit 1, коммит не пройдёт
+  '*': () => `node ${JSON.stringify(checkNoFileDependencies)}`,
   '*.(ts|tsx)': (files) => {
     const existing = files.filter((file) => existsSync(file))
     const tsFiles = existing.filter((file) => /\.(ts|tsx)$/.test(file))
@@ -29,9 +38,8 @@ export default {
     const rootPackageJson = resolve(process.cwd(), 'package.json')
     const isRoot = files.some((file) => resolve(file) === rootPackageJson)
     if (existsSync(rootPackageJson) && isRoot) {
-      // lock пишется командой, но glob только package.json — без git add
-      // он останется вне коммита (типичный leftover после bump deps)
-      return ['npm install --package-lock-only', 'git add -- package-lock.json']
+      // lint-staged автоматически добавляет изменения задач в index
+      return 'npm install --package-lock-only'
     }
     return 'true' // Пропускаем, если не найден
   },

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@itcase/config",
-  "version": "1.6.84",
+  "version": "1.6.86",
   "author": "ITCase",
   "description": "ITCase Config",
   "engines": {