@mocoto/mahoraga 0.14.4 → 0.14.6

package/dist/core/parsing/langs/shell.js

@@ -1,3 +1,4 @@
+// @mahoraga-disable ml-deep-nesting
 // SPDX-License-Identifier: MIT
 import { wrapMinimal } from '../utils.js';
 /** Analisa script Shell, extrai funções, variáveis, exports e estrutura de controle */

package/dist/core/parsing/langs/vue.js

@@ -1,3 +1,4 @@
+// @mahoraga-disable ml-deep-nesting
 // SPDX-License-Identifier: MIT
 import { parse as babelParse } from '@babel/parser';
 import { wrapMinimal } from '../utils.js';

package/dist/core/parsing/parser.js

@@ -1,4 +1,5 @@
 // SPDX-License-Identifier: MIT
+// @mahoraga-disable ml-deep-nesting
 import { getMessages } from '../messages/index.js';
 import { getGlobalRegistry, initializeDefaultPlugins } from '../../shared/plugins/index.js';
 import { parseComBabel, parseComCss, parseComGo, parseComHtmlFunc, parseComJson, parseComMarkdown, parseComPhp, parseComPython, parseComRust, parseComScss, parseComShell, parseComText, parseComTypeScript, parseComVue, parseComXml, parseComYaml, } from './langs/index.js';

package/dist/core/utils/exec-safe.js

@@ -2,19 +2,37 @@
 import { execSync } from 'node:child_process';
 import { config } from '../config/index.js';
 import { getMessages } from '../messages/index.js';
+// Expressão regular para detectar shell metacharacters perigosos
+// que permitiriam injeção de comandos adicionais.
+// Bloqueia: ; | & ` $() ${} <> \n
+const SHELL_INJECTION_RE = /[;|&`]|\$[({]|\${|>|<|\\n/;
+/**
+ * Valida que o comando não contém caracteres de injeção shell.
+ * @param cmd - Comando a validar
+ * @throws Error se o comando contiver padrões perigosos
+ */
+function validarComando(cmd) {
+    if (SHELL_INJECTION_RE.test(cmd)) {
+        throw new Error(`Comando rejeitado por segurança: contém caracteres de injeção shell.`);
+    }
+}
+function verificarSafeMode() {
+    if (config.SAFE_MODE && !config.ALLOW_EXEC) {
+        throw new Error(getMessages().ExecSafeMensagens.safeModeBloqueado);
+    }
+}
 /**
  * Executa um comando shell de forma segura.
  * Bloqueia a execução quando SAFE_MODE está ativo e ALLOW_EXEC não está habilitado.
+ * Também valida o comando contra injeção shell mesmo quando a execução é permitida.
  * @param cmd - Comando shell a executar
  * @param opts - Opções do execSync do Node.js
  * @returns Buffer ou string com a saída do comando
- * @throws Error se SAFE_MODE estiver ativo sem ALLOW_EXEC
+ * @throws Error se SAFE_MODE estiver ativo sem ALLOW_EXEC ou se o comando for inválido
  */
 export function executarShellSeguro(cmd, opts = {}) {
-    // only block if SAFE_MODE is explicitly true and ALLOW_EXEC is falsy
-    if (config.SAFE_MODE && !config.ALLOW_EXEC) {
-        throw new Error(getMessages().ExecSafeMensagens.safeModeBloqueado);
-    }
+    validarComando(cmd);
+    verificarSafeMode();
     return execSync(cmd, opts);
 }
 /**

package/dist/core/workers/worker-executor.js

@@ -1,3 +1,4 @@
+// @mahoraga-disable ml-deep-nesting
 // SPDX-License-Identifier: MIT
 /**
  * Executor de worker para processamento paralelo de arquivos

package/dist/licenses/disclaimer.js

@@ -1,3 +1,4 @@
+// @mahoraga-disable ml-deep-nesting
 // SPDX-License-Identifier: MIT
 import { execFile as _execFile } from 'node:child_process';
 import { promises as fs } from 'node:fs';

package/dist/licenses/generate-notices.js

@@ -1,3 +1,4 @@
+// @mahoraga-disable ml-deep-nesting
 // SPDX-License-Identifier: MIT
 import { execFile as _execFile } from 'node:child_process';
 import fs from 'node:fs/promises';

package/dist/licenses/normalizer.js

@@ -1,3 +1,4 @@
+// @mahoraga-disable ml-deep-nesting
 // SPDX-License-Identifier: MIT
 /**
  * License normalizer ported from original JS implementation.

package/dist/licenses/scanner.js

@@ -1,3 +1,4 @@
+// @mahoraga-disable ml-deep-nesting
 // SPDX-License-Identifier: MIT
 import path from 'node:path';
 import { checkLicenseStatus, DEFAULT_LICENSE_POLICY, exists, findLicenseFile, normalizeLicense, readPackageJsonSync } from './index.js';

package/dist/node.loader.js

@@ -1,5 +1,6 @@
 // SPDX-License-Identifier: MIT
 // Use "npm run sync-aliases" para atualizar os aliases
+// @mahoraga-disable ml-deep-nesting
 /**
  * Loader ESM Universal - src/
  * Resolver autossuficiente com todas as funcionalidades integradas
@@ -196,7 +197,6 @@ const aliases = {
     "@reports": "./src/reports/index",
     "@reports/compliance": "./src/reports/compliance/index",
     "@scripts": "./src/scripts/index",
-    "@sdk": "./src/sdk/index",
     "@shared": "./src/shared/index",
     "@shared/data-processing": "./src/shared/data-processing/index",
     "@shared/formatters": "./src/shared/formatters/index",

package/dist/reports/filter-smart.js

@@ -1,5 +1,5 @@
+// @mahoraga-disable tipo-literal-inline-complexo ml-deep-nesting
 // SPDX-License-Identifier: MIT
-// @mahoraga-disable tipo-literal-inline-complexo
 // Justificativa: tipos locais para filtragem de relatórios
 // Sistema inteligente de filtragem e priorização de relatórios
 // Agrupa problemas similares e prioriza por impacto para evitar sobrecarga de informação

package/dist/reports/report-archetypes.js

@@ -1,3 +1,4 @@
+// @mahoraga-disable ml-deep-nesting
 // SPDX-License-Identifier: MIT
 import path from 'node:path';
 import { messages } from '../core/messages/index.js';

package/dist/shared/data-processing/fragment-report.js

@@ -1,3 +1,4 @@
+// @mahoraga-disable ml-deep-nesting
 // SPDX-License-Identifier: MIT
 import path from 'node:path';
 import { gzipSync } from 'node:zlib';

package/dist/shared/data-processing/json.js

@@ -1,3 +1,4 @@
+// @mahoraga-disable ml-deep-nesting
 // SPDX-License-Identifier: MIT
 /**
  * Utilidades de JSON: escape Unicode e stringificação segura para consumidores legados.

package/dist/shared/formatters/engines/prettier.js

@@ -1,4 +1,5 @@
 // SPDX-License-Identifier: MIT
+// @mahoraga-disable ml-deep-nesting
 import fs from 'node:fs';
 import { createRequire } from 'node:module';
 import path from 'node:path';

package/dist/shared/formatters/engines/stylelint.js

@@ -1,3 +1,4 @@
+// @mahoraga-disable ml-deep-nesting
 // SPDX-License-Identifier: MIT
 /**
  * Lint de CSS interno do Mahoraga (inspirado em linters de CSS do ecossistema).

package/dist/shared/formatters/formatters/code.js

@@ -1,4 +1,5 @@
 // SPDX-License-Identifier: MIT
+// @mahoraga-disable ml-deep-nesting
 import { createRequire } from 'node:module';
 import { corrigirPontuacaoECodigoConservador, limitarLinhasEmBranco, normalizarFimDeLinha, normalizarNewlinesFinais, normalizarUnicode, removerBom, removerEspacosFinaisPorLinhaComProtecao } from './commons.js';
 const SPECIAL_TITLES_BY_SYMBOL = {

package/dist/shared/formatters/formatters/css.js

@@ -1,4 +1,5 @@
 // SPDX-License-Identifier: MIT
+// @mahoraga-disable ml-deep-nesting
 import { normalizarFimDeLinha, normalizarNewlinesFinais, removerBom } from './commons.js';
 function tokenizeCssBlocks(src) {
     const out = [];

package/dist/shared/formatters/formatters/dockerfile.js

@@ -1,4 +1,5 @@
 // SPDX-License-Identifier: MIT
+// @mahoraga-disable ml-deep-nesting
 import { limitarLinhasEmBranco, normalizarFimDeLinha, normalizarNewlinesFinais, removerBom } from './commons.js';
 /* ────────────────────────── Dockerfile Context-Aware Parser ────────────────────────── */
 const DOCKER_KEYWORDS = new Set([

package/dist/shared/formatters/formatters/dotfiles.js

@@ -1,4 +1,5 @@
 // SPDX-License-Identifier: MIT
+// @mahoraga-disable ml-deep-nesting
 import { corrigirPontuacaoECodigo, normalizarFimDeLinha, normalizarNewlinesFinais, removerBom } from './commons.js';
 /* ────────────────────────── Gitignore ────────────────────────── */
 /**

package/dist/shared/formatters/formatters/go.js

@@ -1,4 +1,5 @@
 // SPDX-License-Identifier: MIT
+// @mahoraga-disable ml-deep-nesting
 import { corrigirPontuacaoECodigo, limitarLinhasEmBranco, normalizarFimDeLinha, normalizarNewlinesFinais, removerBom } from './commons.js';
 function corrigirImportsGo(lines) {
     const out = [];

package/dist/shared/formatters/formatters/html.js

@@ -1,4 +1,5 @@
 // SPDX-License-Identifier: MIT
+// @mahoraga-disable ml-deep-nesting
 import { formatarJavaScriptMinimo } from './code.js';
 import { corrigirPontuacaoECodigo, normalizarFimDeLinha, normalizarNewlinesFinais, removerBom } from './commons.js';
 import { formatarCssMinimo } from './css.js';

package/dist/shared/formatters/formatters/json.js

@@ -1,4 +1,5 @@
 // SPDX-License-Identifier: MIT
+// @mahoraga-disable ml-deep-nesting
 import { normalizarFimDeLinha, normalizarNewlinesFinais, removerBom, removerEspacosFinaisPorLinha } from './commons.js';
 /* ────────────────────────── JSON Recovery Helpers ────────────────────────── */
 function tentarRecuperarJson(input) {

package/dist/shared/formatters/formatters/markdown.js

@@ -1,4 +1,5 @@
 // SPDX-License-Identifier: MIT
+// @mahoraga-disable ml-deep-nesting
 import { corrigirPontuacaoECodigo, normalizarFimDeLinha, normalizarNewlinesFinais, removerEspacosFinaisPorLinha } from './commons.js';
 export function matchMarkdownFence(line) {
     const trimmedLeft = line.replace(/^\s+/, '');

package/dist/shared/formatters/formatters/shell.js

@@ -1,4 +1,5 @@
 // SPDX-License-Identifier: MIT
+// @mahoraga-disable ml-deep-nesting
 import { corrigirPontuacaoECodigo, limitarLinhasEmBranco, normalizarFimDeLinha, normalizarNewlinesFinais, removerBom } from './commons.js';
 function parseShellLine(raw, ctx) {
     const trimmed = raw.trimEnd();

package/dist/shared/formatters/formatters/sql.js

@@ -1,4 +1,5 @@
 // SPDX-License-Identifier: MIT
+// @mahoraga-disable ml-deep-nesting
 import { corrigirPontuacaoECodigo, normalizarFimDeLinha, normalizarNewlinesFinais, removerBom } from './commons.js';
 /* ────────────────────────── Keywords ────────────────────────── */
 const SQL_KEYWORDS = new Set(['select', 'from', 'where', 'insert', 'into', 'values', 'update', 'set', 'delete', 'create', 'table', 'drop', 'alter', 'add', 'column', 'index', 'join', 'left', 'right', 'inner', 'outer', 'on', 'and', 'or', 'not', 'in', 'is', 'null', 'as', 'order', 'by', 'group', 'having', 'limit', 'offset', 'union', 'all', 'distinct', 'case', 'when', 'then', 'else', 'end', 'exists', 'between', 'like', 'asc', 'desc', 'primary', 'key', 'foreign', 'references', 'constraint', 'default', 'check', 'unique', 'if', 'begin', 'commit', 'rollback', 'transaction', 'grant', 'revoke', 'with', 'recursive', 'over', 'partition', 'window', 'returning', 'cascade', 'restrict', 'no', 'action', 'using', 'cross', 'natural', 'full', 'replace', 'view', 'trigger', 'function', 'procedure', 'declare', 'fetch', 'cursor', 'open', 'close', 'deallocate']);

package/dist/shared/formatters/formatters/toml.js

@@ -1,4 +1,5 @@
 // SPDX-License-Identifier: MIT
+// @mahoraga-disable ml-deep-nesting
 import { corrigirPontuacaoECodigo, normalizarFimDeLinha, normalizarNewlinesFinais, removerBom } from './commons.js';
 function parseTomlLines(code) {
     const lines = normalizarFimDeLinha(code).split('\n');

package/dist/shared/formatters/formatters/xml.js

@@ -1,4 +1,5 @@
 // SPDX-License-Identifier: MIT
+// @mahoraga-disable ml-deep-nesting
 import { corrigirPontuacaoECodigo, normalizarFimDeLinha, normalizarNewlinesFinais, removerBom, removerEspacosFinaisPorLinha } from './commons.js';
 function tokenizeXml(src) {
     const re = /(<\?[\s\S]*?\?>|<!--[\s\S]*?-->|<!\[CDATA\[[\s\S]*?\]\]>|<!DOCTYPE[\s\S]*?>|<\/?[^>\n]+?>)/gi;

package/dist/shared/formatters/formatters/yaml.js

@@ -1,4 +1,5 @@
 // SPDX-License-Identifier: MIT
+// @mahoraga-disable ml-deep-nesting
 import { limitarLinhasEmBranco, normalizarFimDeLinha, normalizarNewlinesFinais, removerEspacosFinaisPorLinha } from './commons.js';
 function parseYamlLines(code) {
     const lines = normalizarFimDeLinha(code).split('\n');

package/dist/shared/helpers/analyst-wrapper.js

@@ -1,3 +1,4 @@
+// @mahoraga-disable ml-deep-nesting
 // SPDX-License-Identifier: MIT
 /**
  * Wrapper para analistas que adiciona suporte automático a supressões inline

package/dist/shared/helpers/detectors-common.js

@@ -1,3 +1,4 @@
+// @mahoraga-disable ml-deep-nesting
 // SPDX-License-Identifier: MIT
 import { isContextoDocumentacao } from '../index.js';
 import { LIMITES_PADRAO } from '../../core/config/index.js';

package/dist/shared/helpers/framework-detector.js

@@ -1,4 +1,5 @@
 // SPDX-License-Identifier: MIT
+// @mahoraga-disable ml-deep-nesting
 import fs from 'node:fs';
 import path from 'node:path';
 /**

package/dist/shared/helpers/imports.js

@@ -1,5 +1,5 @@
+// @mahoraga-disable tipo-literal-inline-complexo ml-deep-nesting
 // SPDX-License-Identifier: MIT
-// @mahoraga-disable tipo-literal-inline-complexo
 // Justificativa: tipos locais para reescrita de imports
 /**
  * Helper puro para reescrever imports relativos quando um arquivo é movido.

package/dist/shared/helpers/reader-report.js

@@ -1,3 +1,4 @@
+// @mahoraga-disable ml-deep-nesting
 // SPDX-License-Identifier: MIT
 /**
  * Utilitários para trabalhar com relatórios JSON versionados

package/dist/shared/helpers/rule-config.js

@@ -1,3 +1,4 @@
+// @mahoraga-disable ml-deep-nesting
 // SPDX-License-Identifier: MIT
 /**
  * Sistema de configuração granular de regras

package/dist/shared/helpers/suppressao.js

@@ -1,3 +1,4 @@
+// @mahoraga-disable ml-deep-nesting
 // SPDX-License-Identifier: MIT
 /**
  * Sistema de supressão inline para o Mahoraga

package/dist/shared/marketplace/remote.js

@@ -1,4 +1,5 @@
 // SPDX-License-Identifier: MIT
+// @mahoraga-disable ml-deep-nesting
 import { messages } from '../../core/messages/index.js';
 import { lerEstado } from '../persistence/index.js';
 const log = messages.log;

package/dist/shared/persistence/persistence.js

@@ -1,6 +1,6 @@
+/* eslint-disable @typescript-eslint/no-unsafe-argument -- withFsFallback faz dispatch dinâmico de operações fs, impossível de tipar com strict function types */
+// @mahoraga-disable tipo-inseguro-unknown problema-documentacao ml-deep-nesting
 // SPDX-License-Identifier: MIT
-// @mahoraga-disable tipo-inseguro-unknown
-/* eslint-disable @typescript-eslint/no-unsafe-argument -- Wrapper genérico de fs com fallback */
 // Justificativa: unknown é usado para serialização genérica que aceita qualquer entrada
 import * as fsCb from 'node:fs';
 import { promises as fs } from 'node:fs';
@@ -210,7 +210,7 @@ export async function salvarBinarioAtomico(caminho, dados) {
         callbackKey: 'writeFile',
         promisifiedFn: (p, data, opts) => fs.writeFile(p, data, opts),
         callbackFn: (p, data, opts, cb) => { (fsCb.writeFile)(p, data, opts, cb); },
-        args: [temporaryValor, dados]
+        args: [temporaryValor, dados, {}]
     });
     await withFsFallback({
         promisifiedKey: 'rename',

package/dist/shared/plugins/registry.js

@@ -1,3 +1,4 @@
+// @mahoraga-disable ml-deep-nesting
 // SPDX-License-Identifier: MIT
 import { messages } from '../../core/messages/index.js';
 const { log, logCore } = messages;

package/dist/types/analysts/css-in-js.js

@@ -0,0 +1,2 @@
+// SPDX-License-Identifier: MIT
+export {};

package/dist/types/analysts/index.js

@@ -26,4 +26,5 @@ export {} from './jenkins.js';
 export * from './metrics.js';
 export * from './plugins.js';
 export * from './scoring.js';
+export * from './css-in-js.js';
 export * from './svg-plugins.js';

package/dist/types/processing/display.js

@@ -1,5 +1,5 @@
+// @mahoraga-disable tipo-literal-inline-complexo ml-deep-nesting
 // SPDX-License-Identifier: MIT
-// @mahoraga-disable tipo-literal-inline-complexo
 // Justificativa: tipos locais para formatação de display
 import { chalk, config } from '../../core/config/index.js';
 import { getMessages } from '../../core/messages/index.js';

package/dist/types/processing/filters.js

@@ -1,3 +1,4 @@
+// @mahoraga-disable ml-deep-nesting
 // SPDX-License-Identifier: MIT
 import fs from 'node:fs';
 import { config, mesclarConfigExcludes } from '../../core/config/index.js';

package/dist/vulnerabilities/scanner.js

@@ -1,4 +1,5 @@
 // SPDX-License-Identifier: MIT
+// @mahoraga-disable ml-deep-nesting
 import { execFile } from 'node:child_process';
 import path from 'node:path';
 function execFileAsync(cmd, args, opts) {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@mocoto/mahoraga",
-  "version": "0.14.4",
+  "version": "0.14.6",
   "type": "module",
   "description": "C.L.I modular para análise, diagnóstico e manutenção de projetos JavaScript/TypeScript e multi-stack leve",
   "author": "rei macaco",

package/dist/index.js

@@ -1,2 +0,0 @@
-// SPDX-License-Identifier: MIT
-export { analyzeFile, analyzeProject } from './sdk/analyzer.js';

package/dist/sdk/analyzer.js

@@ -1,88 +0,0 @@
-// SPDX-License-Identifier: MIT
-import path from 'node:path';
-import { executarInquisicao, scanRepository } from '../core/execution/index.js';
-import { decifrarSintaxe } from '../core/parsing/index.js';
-import { asTecnicas } from '../types/index.js';
-const EXTENSOES_COM_AST = new Set([
-    '.js', '.jsx', '.ts', '.tsx', '.mjs', '.cjs',
-    '.css', '.scss', '.html', '.xml', '.svg',
-    '.py', '.go', '.rs', '.php', '.sh',
-    '.yaml', '.yml', '.json',
-]);
-function extensaoRelevante(relPath) {
-    const ext = path.extname(relPath).toLowerCase();
-    return EXTENSOES_COM_AST.has(ext);
-}
-async function carregarTecnicas() {
-    const { registroAnalistas } = await import('../analysts/registry/index.js');
-    return asTecnicas(registroAnalistas);
-}
-function tecnicasParaArquivo(tecnicas, relPath) {
-    return tecnicas.filter(t => {
-        if (t.global) {
-            return false;
-        }
-        if (!t.test) {
-            return extensaoRelevante(relPath);
-        }
-        return t.test(relPath);
-    });
-}
-const AST_SENTINEL = {};
-export async function analyzeFile(filePath, content, baseDir) {
-    const inicio = performance.now();
-    const relPath = baseDir ? path.relative(baseDir, filePath) : path.basename(filePath);
-    if (!extensaoRelevante(relPath)) {
-        return { ocorrencias: [], arquivo: relPath, tempoMs: 0 };
-    }
-    const ext = path.extname(filePath).toLowerCase();
-    const parsed = await decifrarSintaxe(content, ext, { relPath });
-    const ast = parsed ? AST_SENTINEL : null;
-    const tecnicas = await carregarTecnicas();
-    const tecnicasFile = tecnicasParaArquivo(tecnicas, relPath);
-    if (tecnicasFile.length === 0) {
-        return { ocorrencias: [], arquivo: relPath, tempoMs: performance.now() - inicio };
-    }
-    const ocorrencias = [];
-    for (const tecnica of tecnicasFile) {
-        try {
-            const resultado = await tecnica.aplicar(content, relPath, ast, filePath);
-            if (Array.isArray(resultado)) {
-                ocorrencias.push(...resultado);
-            }
-            else if (resultado) {
-                ocorrencias.push(resultado);
-            }
-        }
-        catch {
-            // Silencia erros por analista
-        }
-    }
-    return {
-        ocorrencias,
-        arquivo: relPath,
-        tempoMs: performance.now() - inicio,
-    };
-}
-export async function analyzeProject(projectDir, opts) {
-    const inicio = performance.now();
-    const fileEntries = await scanRepository(projectDir, {
-        includeContent: true,
-    });
-    const entries = Object.values(fileEntries);
-    const fileEntriesComAst = entries.map(f => ({ ...f, ast: undefined }));
-    let filteredEntries = fileEntriesComAst;
-    if (opts?.fast) {
-        filteredEntries = fileEntriesComAst.filter(fe => {
-            const rel = fe.relPath || '';
-            return !rel.includes('node_modules') && !rel.includes('.test.') && !rel.includes('.spec.');
-        });
-    }
-    const tecnicas = await carregarTecnicas();
-    const resultadoExecucao = await executarInquisicao(filteredEntries, tecnicas, projectDir, null, { verbose: false, compact: true, fast: opts?.fast });
-    return {
-        ocorrencias: resultadoExecucao.ocorrencias,
-        totalArquivos: entries.length,
-        tempoMs: performance.now() - inicio,
-    };
-}

package/dist/sdk/index.js

@@ -1,2 +0,0 @@
-export { analyzeFile, analyzeProject } from './analyzer.js';
-export { MahoragaSDK } from './sdk-legacy.js';

package/dist/sdk/sdk-legacy.js

@@ -1,36 +0,0 @@
-// SPDX-License-Identifier: MIT
-import { analistaGithubActions, analistaGithubActionsGlobal, registrarDetectorGithubActions } from '../analysts/github-actions/index.js';
-/**
- * Mahoraga SDK Principal
- * Fornece acesso programático aos analistas e sistema de plugins
- */
-export const MahoragaSDK = {
-    /**
-     * Analisa um conteúdo de workflow individual
-     */
-    async analisarGithubActions(conteudo, relPath = '.github/workflows/main.yml') {
-        try {
-            const res = await analistaGithubActions.aplicar(conteudo, relPath, null, undefined, undefined);
-            return Array.isArray(res) ? res : [];
-        }
-        catch {
-            return [];
-        }
-    },
-    /**
-     * Analisa um repositório completo (Contexto global)
-     */
-    async analisarRepositorio(contexto) {
-        try {
-            const res = await analistaGithubActionsGlobal.aplicar('', '', null, undefined, contexto);
-            return Array.isArray(res) ? res : [];
-        }
-        catch {
-            return [];
-        }
-    },
-    /**
-     * Registra um novo plugin de detector
-     */
-    registrarDetector: registrarDetectorGithubActions
-};

package/dist/types/sdk/analyzer.js

@@ -1 +0,0 @@
-export {};

package/dist/types/sdk/index.js

@@ -1 +0,0 @@
-export * from './analyzer.js';