@joymerrevent/porters-connect 0.15.0 → 0.15.1
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/CHANGELOG.md +43 -1
- package/package.json +5 -2
package/CHANGELOG.md
CHANGED
|
@@ -5,6 +5,41 @@
|
|
|
5
5
|
|
|
6
6
|
## [Unreleased]
|
|
7
7
|
|
|
8
|
+
## [0.15.1] - 2026-09-13
|
|
9
|
+
|
|
10
|
+
**開発・CI まわりだけの版**です。**公開されるパッケージの中身（`dist`）は 0.15.0 と同一**で、
|
|
11
|
+
公開 API・型・挙動に変更はありません（既存コードはそのまま動きます）。
|
|
12
|
+
|
|
13
|
+
### Security
|
|
14
|
+
|
|
15
|
+
- **開発用依存の既知脆弱性 5 件を解消しました**。いずれもビルド・テスト用ツールの推移依存で、
|
|
16
|
+
**利用者の実行時には入りません**（`dependencies` は `fast-xml-parser` のみ）。
|
|
17
|
+
依存の解決を `pnpm.overrides` で固定しています。
|
|
18
|
+
|
|
19
|
+
| パッケージ | 経路 | Advisory |
|
|
20
|
+
| ----------------- | --------------------------------------------- | ------------------------------------------------------- |
|
|
21
|
+
| `brace-expansion` | `@stryker-mutator/core` > `minimatch` | [GHSA-mh99-v99m-4gvg][gh1] / [GHSA-rgw5-rvv9-x895][gh2] |
|
|
22
|
+
| `smol-toml` | `markdownlint-cli2` | [GHSA-7w5x-hrqm-74c2][gh5] |
|
|
23
|
+
| `qs` | `@stryker-mutator/core` > `typed-rest-client` | [GHSA-x5fp-wj9c-mxmx][gh3] / [GHSA-4mjr-xmp4-gh2g][gh4] |
|
|
24
|
+
|
|
25
|
+
- **GitHub Actions の書き込み権限を job 単位に絞りました**。タグ作成ワークフローの既定を
|
|
26
|
+
読み取りのみにし、書き込みは実際に必要な job にだけ与えます。ワークフローが行える操作の範囲は
|
|
27
|
+
変わりません（最小権限の原則に寄せた整理です）。
|
|
28
|
+
|
|
29
|
+
### Changed
|
|
30
|
+
|
|
31
|
+
- **往復・エスケープ・分割の不変条件を property-based テストで検査するようになりました**
|
|
32
|
+
（[fast-check][fastcheck]）。代表値を 1 点ずつ確かめる形では境界の抜けが見えないため、
|
|
33
|
+
値を機械に選ばせて不変条件そのものを検査します。対象は 3 つです。
|
|
34
|
+
|
|
35
|
+
- 日時: PORTERS 形式 ⇄ ISO 8601 (UTC) の往復と、オフセット表記によらない UTC 正規化
|
|
36
|
+
- Write XML: エスケープ後に生の `&` `<` `>` が残らないこと、書いて読むと元の値に戻ること
|
|
37
|
+
- bulk write: 200 件と約 15000 文字の 2 つの上限を、どの入力でも同時に満たすこと
|
|
38
|
+
|
|
39
|
+
- **生成 API リファレンスの「Defined in」表記を整理しました**。継承元が依存側にある記号
|
|
40
|
+
（`Error.message` など）のパスから pnpm ストアの版つきディレクトリを落とし、
|
|
41
|
+
`@types/node/globals.d.ts:67` の形にしています。表示されるメンバーは変わりません。
|
|
42
|
+
|
|
8
43
|
## [0.15.0] - 2026-09-13
|
|
9
44
|
|
|
10
45
|
**宣言と実物のズレを黙って飲み込まなくなった版**です。**破壊的変更**（読み取りの型不一致が
|
|
@@ -709,7 +744,8 @@
|
|
|
709
744
|
[lv]: docs/live-verification.md
|
|
710
745
|
[kac]: https://keepachangelog.com/en/1.1.0/
|
|
711
746
|
[semver]: https://semver.org/
|
|
712
|
-
[unreleased]: https://github.com/Joymerrevent/porters-connect/compare/v0.
|
|
747
|
+
[unreleased]: https://github.com/Joymerrevent/porters-connect/compare/v0.15.1...HEAD
|
|
748
|
+
[0.15.1]: https://github.com/Joymerrevent/porters-connect/compare/v0.15.0...v0.15.1
|
|
713
749
|
[0.15.0]: https://github.com/Joymerrevent/porters-connect/compare/v0.14.0...v0.15.0
|
|
714
750
|
[0.14.0]: https://github.com/Joymerrevent/porters-connect/compare/v0.13.0...v0.14.0
|
|
715
751
|
[0.13.0]: https://github.com/Joymerrevent/porters-connect/compare/v0.12.1...v0.13.0
|
|
@@ -730,3 +766,9 @@
|
|
|
730
766
|
[0.2.0]: https://github.com/Joymerrevent/porters-connect/compare/v0.1.1...v0.2.0
|
|
731
767
|
[0.1.1]: https://github.com/Joymerrevent/porters-connect/compare/v0.1.0...v0.1.1
|
|
732
768
|
[0.1.0]: https://github.com/Joymerrevent/porters-connect/releases/tag/v0.1.0
|
|
769
|
+
[gh1]: https://github.com/advisories/GHSA-mh99-v99m-4gvg
|
|
770
|
+
[gh2]: https://github.com/advisories/GHSA-rgw5-rvv9-x895
|
|
771
|
+
[gh3]: https://github.com/advisories/GHSA-x5fp-wj9c-mxmx
|
|
772
|
+
[gh4]: https://github.com/advisories/GHSA-4mjr-xmp4-gh2g
|
|
773
|
+
[gh5]: https://github.com/advisories/GHSA-7w5x-hrqm-74c2
|
|
774
|
+
[fastcheck]: https://github.com/dubzzz/fast-check
|
package/package.json
CHANGED
|
@@ -1,6 +1,6 @@
|
|
|
1
1
|
{
|
|
2
2
|
"name": "@joymerrevent/porters-connect",
|
|
3
|
-
"version": "0.15.
|
|
3
|
+
"version": "0.15.1",
|
|
4
4
|
"description": "Unofficial type-safe TypeScript wrapper for the PORTERS Connect API (formerly HRBC).",
|
|
5
5
|
"keywords": [
|
|
6
6
|
"porters",
|
|
@@ -92,6 +92,7 @@
|
|
|
92
92
|
"@vitest/coverage-v8": "^4.1.9",
|
|
93
93
|
"eslint": "^10.5.0",
|
|
94
94
|
"eslint-config-prettier": "^10.1.8",
|
|
95
|
+
"fast-check": "^4.9.0",
|
|
95
96
|
"globals": "^17.6.0",
|
|
96
97
|
"lint-staged": "^17.0.7",
|
|
97
98
|
"markdownlint-cli2": "^0.23.1",
|
|
@@ -118,7 +119,9 @@
|
|
|
118
119
|
"js-yaml": ">=4.2.0",
|
|
119
120
|
"markdown-it": ">=14.2.0",
|
|
120
121
|
"esbuild": ">=0.28.1",
|
|
121
|
-
"qs": ">=6.
|
|
122
|
+
"qs": ">=6.16.0",
|
|
123
|
+
"brace-expansion": ">=5.0.9",
|
|
124
|
+
"smol-toml": ">=1.7.1"
|
|
122
125
|
}
|
|
123
126
|
}
|
|
124
127
|
}
|