@ksmv/ui-checks 0.3.1 → 0.3.2

package/CHANGELOG.md

@@ -1,5 +1,10 @@
 # Changelog
 
+## 0.3.2 - 2026-10-01
+
+- **O hash das fontes do tema deixa de depender do fim de linha do checkout.** Num repositório sem regra de fim de linha, o mesmo commit sai com CRLF no Windows e com LF no Linux. Na 0.3.1 e anteriores o hash cobria os bytes do arquivo, então a evidência capturada num sistema era recusada no outro, com código 2: verde na máquina de quem capturou e vermelho no CI. `CRLF` passa a contar como `LF`; qualquer outra diferença continua mudando o hash.
+- **Quem tem fontes de tema em CRLF precisa capturar a evidência de novo uma vez**, porque o hash delas mudou. Evidência de fontes em LF continua válida.
+
 ## 0.3.1 - 2026-09-30
 
 - **O CLI volta a rodar quando é chamado por um link simbólico.** Na 0.3.0 e anteriores, pelo `npx`, por um script npm ou pelo `node_modules/.bin` no Linux e no macOS, e em qualquer sistema quando `node_modules` é um link ou uma junção, o comando não executava nada e saía com código `0`: uma verificação verde que não tinha acontecido. A detecção do ponto de entrada passa a comparar os caminhos reais. **Quem roda o verificador num CI Linux deve atualizar e conferir que o passo de fato imprime o relatório.**

package/README.md

@@ -82,7 +82,7 @@ A evidência não é uma exceção manual. O arquivo é recusado, com código `2
 
 - `capturedAt` está no futuro;
 - os seletores diferem dos configurados;
-- o hash das fontes diverge, ou seja, o tema mudou depois da captura;
+- o hash das fontes diverge, ou seja, o tema mudou depois da captura (o fim de linha não conta: o mesmo arquivo em CRLF e em LF tem o mesmo hash);
 - a identidade de um dos contratos diverge da instalada, ou seja, o pacote React mudou depois da captura;
 - falta algum token exigido, ou algum valor ainda contém `var(...)`.
 

package/dist/evidence.js

@@ -16,12 +16,23 @@ function normalizedFiles(root, files) {
         return { absolute, path: fromRoot };
     });
 }
+/**
+ * The same commit is checked out with CRLF on one machine and LF on another
+ * when the repository has no end-of-line rule. The hash says whether the theme
+ * changed since the capture, and a line ending is not a change: CRLF counts as
+ * LF. A lone CR is left alone, and so is everything else.
+ */
+function withLineFeeds(content) {
+    return content.includes("\r\n")
+        ? Buffer.from(content.toString("latin1").replaceAll("\r\n", "\n"), "latin1")
+        : content;
+}
 export async function computeThemeSourceHash(root, files) {
     const hash = createHash("sha256");
     for (const file of normalizedFiles(root, files)) {
         hash.update(file.path);
         hash.update("\0");
-        hash.update(await readFile(file.absolute));
+        hash.update(withLineFeeds(await readFile(file.absolute)));
         hash.update("\0");
     }
     return `sha256:${hash.digest("hex")}`;

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@ksmv/ui-checks",
-  "version": "0.3.1",
+  "version": "0.3.2",
   "description": "Static and computed quality checks for semantic UI token contracts.",
   "keywords": ["accessibility", "design-tokens", "quality", "static-analysis"],
   "license": "Apache-2.0",