@vevedh/create-feathers-app 0.1.0-rc.5 → 0.1.0-rc.6

package/README.md

@@ -2,7 +2,7 @@
 
 Générez des applications FeathersJS v5 avec Vue 3, Pinia, Vite, Quasar 2 ou Tailwind CSS + daisyUI.
 
-Le CLI est indépendant du runtime [`@vevedh/vite-plugin-feathersjs`](https://www.npmjs.com/package/@vevedh/vite-plugin-feathersjs) (version 0.2.6). La version candidate `0.1.0-rc.4` **n'est pas encore publiée**. Elle ajoute la PWA optionnelle au rendu SPA.
+Le CLI est indépendant du runtime [`@vevedh/vite-plugin-feathersjs`](https://www.npmjs.com/package/@vevedh/vite-plugin-feathersjs) (version 0.2.7). La version `0.1.0-rc.5` est la candidate présente dans les sources locales. Ne pas présumer de sa publication npm ; vérifier les versions du registre avant installation. La PWA reste optionnelle pour une SPA.
 
 ## Usage
 
@@ -10,13 +10,13 @@ Le CLI est indépendant du runtime [`@vevedh/vite-plugin-feathersjs`](https://ww
 # Préversion disponible sur npm : 0.1.0-rc.1
 npm exec --yes --package=@vevedh/create-feathers-app@0.1.0-rc.1 -- create-feathers-app portail --ui daisyui --render spa
 
-# R17-r3 candidat, depuis les sources mises en stage :
+# Candidate RC5, depuis les sources mises en stage :
 node .release/create-feathers-app/bin/create-feathers-app.mjs portail-ssr --ui quasar2 --render ssr
 ```
 
 | Interface | SPA | SSR | SSG |
 | --- | --- | --- | --- |
-| Quasar 2 | Générable | Générable, validation Windows en cours | Bloqué |
+| Quasar 2 | Générable | Générable, validation Windows complète à vérifier | Bloqué |
 | daisyUI 5 | Générable | Générable | Générable |
 
 ## PWA optionnelle (SPA uniquement)
@@ -40,7 +40,7 @@ Le générateur ajoute le module `api/services/tickets` et son inscription dans
 
 ## Profils d'identité et de bases
 
-La création de projet accepte `--auth none|jwt|oauth2|oidc|keycloak`, `--schema typebox|json|zod` et `--db main:memory,audit:mongodb` avec alias nommés. **Les authentifications externes et les connexions persistantes sont des profils de configuration, pas des intégrations opérationnelles.** L'API échoue volontairement au démarrage jusqu'au raccordement et à la certification du fournisseur ou du SGBD.
+La création de projet accepte `--auth none|jwt|oauth2|oidc|keycloak`, `--schema typebox|json|zod` et `--db main:memory,audit:mongodb` avec alias nommés. **Les profils JWT disposent de modules Feathers/CASL et les providers nommés de modules serveur ; le bootstrap HTTP sécurisé et les tests DB restent à certifier. Les autres fournisseurs externes sont des profils de configuration, pas des intégrations opérationnelles.** L'API échoue volontairement au démarrage jusqu'au raccordement et à la certification du fournisseur ou du SGBD.
 
 Les projets sans authentification sont exclusivement des démonstrations locales. Ils ne doivent jamais être exposés tels quels sur Internet. Aucun secret, mot de passe ou jeton n'est inclus dans les templates.
 
@@ -57,10 +57,10 @@ SPA et daisyUI SSR/SSG utilisent `http://127.0.0.1:5173`. Quasar SSR utilise `ht
 
 La documentation publique VitePress figure dans `docs/cli` du dépôt et sera déployée sur GitHub Pages après activation du workflow de publication.
 
-## API Feathers intégrée à Vite en développement (RC4)
+## API Feathers intégrée à Vite en développement (RC5)
 
 Pour les applications SPA, `--dev-api vite` est désormais la valeur par défaut.
-Le plugin public `@vevedh/vite-plugin-feathersjs@0.2.6` est chargé depuis
+Le plugin public `@vevedh/vite-plugin-feathersjs@0.2.7` est chargé depuis
 `vite.config.ts` et monte les services sur `/api` pendant `vite dev`.
 Il n'y a pas de second serveur REST ni de proxy REST à démarrer.
 
@@ -77,4 +77,4 @@ node .release/create-feathers-app/bin/create-feathers-app.mjs mon-spa --ui quasa
 **Production** : le plugin Vite s'exécute uniquement en développement.
 Le serveur `api/server.mjs` autonome reste disponible et obligatoire pour
 le déploiement ; `vite preview` n'héberge pas l'API.
-Le runtime `0.2.6` n'a pas été modifié.
+La version `0.2.7` du plugin doit être certifiée et publiée avant une installation depuis npm.

package/bin/create-feathers-app.mjs

@@ -18,6 +18,7 @@ Usage: create-feathers-app <name> [options]
   --adapter <koa|express>  Default koa
   --transport <rest|both>  Default rest (both only for SPA)
   --pwa <on|off>      Optional offline SPA shell (default off, no API caching)
+  --compose <off|dev|prod|both>   Generate Docker Compose for SPA (default off)
   --dev-api <vite|separate>    SPA default vite; SSR/SSG always separate
   --dry-run           Preview files without writing
   --json              Machine-readable output

package/lib/compose.mjs

@@ -0,0 +1,248 @@
+/** Opt-in, loopback-only Docker Compose profiles for Vite-first SPA applications.
+ * Authentication and database capability guards from scaffold.mjs stay active.
+ */
+const composeModes = new Set(['dev', 'prod', 'both'])
+
+function requireExact(files, path, before, after) {
+  const source = files.get(path)
+  if (typeof source !== 'string' || source.split(before).length !== 2) {
+    throw new Error(`Unexpected ${path} template; refusing Docker generation`)
+  }
+  files.set(path, source.replace(before, after))
+}
+
+function composeReadme(options) {
+  const dev = options.compose === 'dev' || options.compose === 'both'
+  const prod = options.compose === 'prod' || options.compose === 'both'
+  return `# Docker Compose — ${options.name}
+
+Ces fichiers déploient le squelette Vite-first, **pas une application déjà sécurisée pour Internet**.
+Le service de démonstration \`notes\` est en mémoire et sans authentification. Les ports HTTP sont publiés sur \`127.0.0.1\` uniquement.
+Aucun port de base de données n'est exposé. Le générateur **n'active pas** les profils JWT, OAuth ou bases externes : leurs garde-fous existants continuent de refuser le démarrage tant que leur intégration n'est pas certifiée.
+
+## Prérequis
+
+- Docker Desktop avec Docker Compose v2.
+- Node.js compatible et Corepack/pnpm pour produire \`pnpm-lock.yaml\`.
+- Vérifier les dépendances, leurs licences et vulnérabilités avant tout déploiement.
+
+${dev ? `## Développement
+
+\`docker compose -f compose.dev.yaml up --build\`
+
+Ouvrir http://127.0.0.1:5173. Le serveur Vite monte Feathers via le plugin Vite, sans lancer un deuxième processus d'API. Aucun autre port n'est publié.
+
+Arrêt : \`docker compose -f compose.dev.yaml down\` (le volume de dépendances est conservé).
+
+` : ''}${prod ? `## Image de déploiement (prototype isolé)
+
+Créer et réviser le lockfile à la racine du projet :
+
+\`corepack pnpm install --lockfile-only\`
+
+\`docker compose -f compose.prod.yaml up --build -d\`
+
+Ouvrir http://127.0.0.1:8080. Nginx sert la SPA et relaie \`/api/\` à Feathers et ${options.transport === 'both' ? '\`/socket.io/\` au serveur temps réel.' : 'aucun Socket.IO (REST uniquement).'} Le backend n'a pas de port publié sur l'hôte.
+
+Arrêt : \`docker compose -f compose.prod.yaml down\`.
+
+**Avant une réelle mise en production :** remplacer le service notes non protégé, activer JWT/RBAC et une persistance durable, vérifier les migrations, isoler les secrets, mettre en place le reverse proxy HTTPS et la politique d'origines, vérifier les journaux et sauvegardes et exécuter les E2E REST/Socket.IO de la cible. Ne pas changer l'interface hôte de \`127.0.0.1\` vers \`0.0.0.0\` sans ces contrôles.
+
+` : ''}## Particularités
+
+- Choix générés : ${options.ui} SPA, ${options.adapter}, ${options.transport}, PWA ${options.pwa}.
+- Le serveur API autonome peut écouter sur toutes les interfaces **du conteneur** uniquement via \`FEATHERS_BIND_HOST=0.0.0.0\` ; le réseau \`backend\` est interne et non publié.
+- Le mode PWA, lorsqu'il est sélectionné, ne doit jamais mettre \`/api/\` ou \`/socket.io/\` en cache.
+- Les images de production sont construites depuis un lockfile audité ; ne jamais copier de \`.env\` réel dans les images.
+- Les ports peuvent être personnalisés uniquement côté loopback via \`P4_DEV_PORT\` et \`P4_HTTP_PORT\`.
+`
+}
+
+function devCompose(options) {
+  return `name: ${options.name}-dev
+services:
+  app:
+    image: node:24-bookworm-slim
+    working_dir: /workspace
+    command: ["sh", "-c", "corepack pnpm install --no-frozen-lockfile && corepack pnpm exec vite --host 0.0.0.0 --port 5173 --strictPort"]
+    environment:
+      NODE_ENV: development
+      VITE_FEATHERS_REALTIME: "${options.transport === 'both' ? '1' : '0'}"
+      P4_DEV_PORT: "\${P4_DEV_PORT:-5173}"
+    volumes:
+      - .:/workspace
+      - dependencies:/workspace/node_modules
+    ports:
+      - "127.0.0.1:\${P4_DEV_PORT:-5173}:5173"
+    security_opt:
+      - no-new-privileges:true
+volumes:
+  dependencies:
+`
+}
+
+function prodCompose(options) {
+  return `name: ${options.name}-prod
+services:
+  api:
+    build:
+      context: .
+      dockerfile: infra/compose/Dockerfile.api
+    environment:
+      NODE_ENV: production
+      FEATHERS_BIND_HOST: "0.0.0.0"
+      FEATHERS_ADAPTER: "${options.adapter}"
+      FEATHERS_SOCKETIO: "${options.transport === 'both' ? '1' : '0'}"
+      FEATHERS_API_PORT: "3030"
+      FEATHERS_SOCKET_PORT: "3031"
+      FEATHERS_PUBLIC_ORIGIN: "http://127.0.0.1:\${P4_HTTP_PORT:-8080}"
+      FEATHERS_PREVIEW_ORIGIN: "http://127.0.0.1:\${P4_HTTP_PORT:-8080}"
+    expose:
+      - "3030"
+${options.transport === 'both' ? '      - "3031"\n' : ''}    networks:
+      - backend
+    security_opt:
+      - no-new-privileges:true
+    read_only: true
+    tmpfs:
+      - /tmp
+    healthcheck:
+      test: ["CMD", "node", "-e", "fetch('http://127.0.0.1:3030/api/health').then(r=>process.exit(r.ok?0:1)).catch(()=>process.exit(1))"]
+      interval: 10s
+      timeout: 5s
+      retries: 8
+      start_period: 20s
+  web:
+    build:
+      context: .
+      dockerfile: infra/compose/Dockerfile.web
+    depends_on:
+      api:
+        condition: service_healthy
+    ports:
+      - "127.0.0.1:\${P4_HTTP_PORT:-8080}:8080"
+    networks:
+      - frontend
+      - backend
+    security_opt:
+      - no-new-privileges:true
+networks:
+  frontend:
+  backend:
+    internal: true
+`
+}
+
+const apiDockerfile = `FROM node:24-bookworm-slim
+WORKDIR /app
+RUN corepack enable
+COPY package.json pnpm-lock.yaml ./
+RUN corepack pnpm install --frozen-lockfile --prod
+COPY api ./api
+USER node
+EXPOSE 3030 3031
+CMD ["node", "api/server.mjs"]
+`
+
+const webDockerfile = `FROM node:24-bookworm-slim AS builder
+WORKDIR /app
+RUN corepack enable
+COPY package.json pnpm-lock.yaml ./
+RUN corepack pnpm install --frozen-lockfile
+COPY . .
+RUN corepack pnpm run build
+
+FROM nginx:stable-alpine
+COPY infra/compose/nginx.conf /etc/nginx/conf.d/default.conf
+COPY --from=builder /app/dist /usr/share/nginx/html
+EXPOSE 8080
+`
+
+function nginx(options) {
+  return `server {
+  listen 8080;
+  server_name _;
+  root /usr/share/nginx/html;
+  index index.html;
+  autoindex off;
+  server_tokens off;
+  add_header X-Content-Type-Options nosniff always;
+  add_header Referrer-Policy no-referrer always;
+  add_header X-Frame-Options DENY always;
+  location = /api { return 404; }
+  location /api/ {
+    proxy_pass http://api:3030/api/;
+    proxy_http_version 1.1;
+    proxy_set_header Host $host;
+    proxy_set_header X-Forwarded-Proto $scheme;
+    proxy_set_header X-Forwarded-For $remote_addr;
+    proxy_read_timeout 30s;
+  }
+${options.transport === 'both' ? `  location /socket.io/ {
+    proxy_pass http://api:3031;
+    proxy_http_version 1.1;
+    proxy_set_header Upgrade $http_upgrade;
+    proxy_set_header Connection "upgrade";
+    proxy_set_header Host $host;
+    proxy_read_timeout 65s;
+  }
+` : `  location /socket.io/ { return 404; }
+`}  location / {
+    try_files $uri $uri/ /index.html;
+  }
+}
+`
+}
+
+const dockerIgnore = `node_modules
+.git
+.agents
+.ai
+.codex
+.cursor
+.claude
+.gemini
+.windsurf
+.mcp.json
+.env
+.env.*
+!.env.example
+database.env
+*.zip
+*.log
+coverage
+dist
+.vite
+.quasar
+docs-private
+test-results
+playwright-report
+`
+
+export function enableCompose(files, options) {
+  if (!composeModes.has(options.compose) || options.render !== 'spa') {
+    throw new Error('Compose generation supports only SPA and compose dev|prod|both')
+  }
+  const dev = options.compose === 'dev' || options.compose === 'both'
+  const prod = options.compose === 'prod' || options.compose === 'both'
+  if (dev && options.devApi !== 'vite') {
+    throw new Error('Compose development requires --dev-api vite for a single Feathers/Vite listener')
+  }
+  const created = new Map([['COMPOSE.md', composeReadme(options)]])
+  if (dev) created.set('compose.dev.yaml', devCompose(options))
+  if (prod) {
+    created.set('compose.prod.yaml', prodCompose(options))
+    created.set('infra/compose/Dockerfile.api', apiDockerfile)
+    created.set('infra/compose/Dockerfile.web', webDockerfile)
+    created.set('infra/compose/nginx.conf', nginx(options))
+    // The only Docker interface bound to all container addresses is the private API listener.
+    requireExact(files, 'api/server.mjs', "const realtime = process.env.FEATHERS_SOCKETIO === '1'", "const bindHost = process.env.FEATHERS_BIND_HOST === '0.0.0.0' ? '0.0.0.0' : '127.0.0.1'\nconst realtime = process.env.FEATHERS_SOCKETIO === '1'")
+    requireExact(files, 'api/server.mjs', "host: '127.0.0.1' } : false", 'host: bindHost } : false')
+    requireExact(files, 'api/server.mjs', "httpServer.listen(port, '127.0.0.1', resolve)", 'httpServer.listen(port, bindHost, resolve)')
+  }
+  created.set('.dockerignore', dockerIgnore)
+  for (const [key, content] of created) {
+    if (files.has(key)) throw new Error(`Compose file conflicts with a template: ${key}`)
+    files.set(key, content)
+  }
+}

package/lib/scaffold.mjs

@@ -2,8 +2,9 @@ import { mkdir, lstat, readdir, readFile, writeFile } from 'node:fs/promises'
 import { existsSync } from 'node:fs'
 import { dirname, join, relative, resolve, sep } from 'node:path'
 import { buildProjectPlan } from './planner/plan.mjs'
+import { enableCompose } from './compose.mjs'
 
-const KEYS = new Set(['--name', '--dir', '--ui', '--render', '--adapter', '--transport', '--dry-run', '--json', '--schema', '--auth', '--db', '--pwa', '--dev-api'])
+const KEYS = new Set(['--name', '--dir', '--ui', '--render', '--adapter', '--transport', '--dry-run', '--json', '--schema', '--auth', '--db', '--pwa', '--dev-api', '--compose'])
 const CASES = Object.freeze({
   'quasar2:spa': 'quasar-spa',
   'quasar2:ssr': 'quasar-ssr',
@@ -43,8 +44,8 @@ function envChange(text, options) {
 }
 function spaManifest(o) {
   const dependencies = {
-    '@vevedh/vite-plugin-feathersjs':'0.2.6', '@feathersjs/feathers':'^5.0.50', '@feathersjs/errors':'^5.0.50',
-    '@feathersjs/koa':'^5.0.50', '@feathersjs/express':'^5.0.50', '@feathersjs/socketio':'^5.0.50',
+    '@vevedh/vite-plugin-feathersjs':'0.2.7', '@feathersjs/feathers':'5.0.50', '@feathersjs/errors':'5.0.50',
+    '@feathersjs/koa':'5.0.51', '@feathersjs/express':'5.0.51', '@feathersjs/socketio':'5.0.51',
     vue:'^3.5.44', pinia:'^3.0.4', 'socket.io-client':'^4.8.4',
   }
   const devDependencies = {
@@ -87,7 +88,7 @@ function enableSpaViteRuntime(files, options) {
   }
   const realtime = options.transport === 'both'
   const socket = realtime
-    ? "{ port: 3031, host: '127.0.0.1', origins: ['http://127.0.0.1:5173'] }"
+    ? "{ port: 3031, host: '127.0.0.1', origins: ['http://127.0.0.1:' + String(Number(process.env.P4_DEV_PORT || 5173))] }"
     : 'false'
   const runtime = `feathers({
     serviceFiles: 'api/services/*/*.service.mjs',
@@ -155,7 +156,7 @@ function enableSpaPwa(files, options) {
 export function createGenerator({outputRoot, templatesRoot, examplesRoot = templatesRoot, reportRoot = outputRoot}) {
   const output = resolve(outputRoot), templates = resolve(templatesRoot), report = resolve(reportRoot)
   function parse(args) {
-    const o={ui:'daisyui',render:'spa',adapter:'koa',transport:'rest',schema:'typebox',auth:'none',db:'main:memory',pwa:'off',devApi:undefined,dryRun:false,json:false}
+    const o={ui:'daisyui',render:'spa',adapter:'koa',transport:'rest',schema:'typebox',auth:'none',db:'main:memory',pwa:'off',compose:'off',devApi:undefined,dryRun:false,json:false}
     const seen=new Set()
     if (args.length && !args[0].startsWith('-')) {o.name=args[0];args=args.slice(1);if(args.includes('--name'))throw new Error('Use either positional name or --name, not both')}
     for(let i=0;i<args.length;i++) {
@@ -171,6 +172,9 @@ export function createGenerator({outputRoot, templatesRoot, examplesRoot = templ
     if (o.devApi === 'vite' && o.render !== 'spa') throw new Error('--dev-api vite is supported for SPA only; SSR/SSG require separate API')
     if(!['koa','express'].includes(o.adapter))throw new Error('Only koa|express adapters are supported')
     if(!['rest','both'].includes(o.transport))throw new Error('Only rest|both are supported')
+    if (!['off','dev','prod','both'].includes(o.compose)) throw new Error('Invalid --compose: expected off|dev|prod|both')
+    if (o.compose !== 'off' && o.render !== 'spa') throw new Error('Docker Compose currently supports SPA only; SSR/SSG must be certified separately')
+    if (o.compose !== 'off' && o.devApi !== 'vite' && o.compose !== 'prod') throw new Error('Compose dev requires --dev-api vite')
     if (!['on','off'].includes(o.pwa)) throw new Error('Invalid --pwa: expected on|off')
     if (o.pwa==='on' && o.render!=='spa') throw new Error('PWA is supported for SPA only; SSR/SSG require separate certification')
     if (!['typebox','json','zod'].includes(o.schema)) throw new Error('Invalid --schema: expected typebox|json|zod')
@@ -245,12 +249,12 @@ export function createGenerator({outputRoot, templatesRoot, examplesRoot = templ
     files.set('api/config/profile.json',JSON.stringify({schema:o.schema,auth:o.auth,databases:o.databases,primary:o.databases[0].alias,operational:o.auth==='none' && o.databases.every(db=>db.adapter==='memory')},null,2)+'\n')
     const depMap={typebox:['@feathersjs/typebox','ajv'],json:['ajv'],zod:['zod']}
     // Dependencies for the service subcommand; project options alone create no arbitrary services.
-    for(const dep of depMap[o.schema])manifest.dependencies[dep] ||= dep==='ajv'?'^8.17.1':dep==='zod'?'^4.1.0':'^5.0.50'
-    if(o.auth==='jwt')manifest.dependencies['@feathersjs/authentication']='^5.0.50'
-    if(o.auth==='oauth2')manifest.dependencies['@feathersjs/authentication-oauth']='^5.0.50'
+    for(const dep of depMap[o.schema])manifest.dependencies[dep] ||= dep==='ajv'?'^8.17.1':dep==='zod'?'^4.1.0':'5.0.51'
+    if(o.auth==='jwt')manifest.dependencies['@feathersjs/authentication']='5.0.50'
+    if(o.auth==='oauth2')manifest.dependencies['@feathersjs/authentication-oauth']='5.0.51'
     for(const db of o.databases) {
       const drivers={mongodb:['@feathersjs/mongodb','mongodb'],postgresql:['@feathersjs/knex','knex','pg'],mariadb:['@feathersjs/knex','knex','mysql2'],mysql:['@feathersjs/knex','knex','mysql2'],sqlite:['@feathersjs/knex','knex','better-sqlite3']}
-      for(const dep of drivers[db.adapter]||[])manifest.dependencies[dep] ||= dep === 'mongodb' ? '6.19.0' : dep === '@feathersjs/mongodb' ? '5.0.51' : '*'
+      for(const dep of drivers[db.adapter]||[])manifest.dependencies[dep] ||= dep === 'mongodb' ? '6.19.0' : dep === '@feathersjs/mongodb' ? '5.0.51' : dep === '@feathersjs/knex' ? '5.0.50' : '*'
     }
     files.set('package.json',JSON.stringify(manifest,null,2)+'\n')
     if (o.auth === 'jwt' && o.databases.some(db => ['postgresql','mariadb','mongodb'].includes(db.adapter))) {
@@ -270,9 +274,10 @@ export function createGenerator({outputRoot, templatesRoot, examplesRoot = templ
       const env = declarations.flatMap(db => [db.envPrefix + '_HOST=127.0.0.1', db.envPrefix + '_PORT=' + (db.adapter === 'postgresql' ? '5432' : db.adapter === 'mariadb' ? '3306' : '27017'), db.envPrefix + '_USER=', db.envPrefix + '_PASSWORD=', db.envPrefix + '_NAME='])
       files.set('database.env.example', env.join('\n') + '\n')
     }
+    if (o.compose !== 'off') enableCompose(files, o)
     const list=[...files.keys()].sort()
     const result={name:o.name,ui:o.ui,render:o.render,adapter:o.adapter,transport:o.transport,
-      destination:relative(report,o.destination).split(sep).join('/'),schema:o.schema,auth:o.auth,pwa:o.pwa,devApi:o.devApi,databases:o.databases,files:list}
+      destination:relative(report,o.destination).split(sep).join('/'),schema:o.schema,auth:o.auth,pwa:o.pwa,compose:o.compose,devApi:o.devApi,databases:o.databases,files:list}
     if(o.dryRun)return result
     // Do not follow symlinks and refuse any existing destination, including empty ones.
     await mkdir(output,{recursive:true})
@@ -294,9 +299,9 @@ function quasarSSRManifest(o){
     scripts:{'dev:ssr':'quasar dev -m ssr','build:ssr':'quasar build -m ssr',build:'quasar build -m ssr',
       typecheck:'vue-tsc --noEmit', 'dev:api':'node --env-file=.env.example api/server.mjs',
       'serve:production':'node dist/ssr/index.js',postinstall:'quasar prepare', 'dev:edge':'node scripts/edge-proxy.mjs'},
-    dependencies:{'@vevedh/vite-plugin-feathersjs':'0.2.6', '@feathersjs/feathers':'^5.0.50', '@feathersjs/koa':'^5.0.50',
-      '@feathersjs/express':'^5.0.50', '@feathersjs/errors':'^5.0.50', '@feathersjs/socketio':'^5.0.50',
-      '@feathersjs/rest-client':'^5.0.50', '@feathersjs/socketio-client':'^5.0.50',
+    dependencies:{'@vevedh/vite-plugin-feathersjs':'0.2.7', '@feathersjs/feathers':'5.0.50', '@feathersjs/koa':'5.0.51',
+      '@feathersjs/express':'5.0.51', '@feathersjs/errors':'5.0.50', '@feathersjs/socketio':'5.0.51',
+      '@feathersjs/rest-client':'5.0.50', '@feathersjs/socketio-client':'5.0.50',
       '@quasar/extras':'^1.18.0',pinia:'^3.0.4',quasar:'^2.35.2','socket.io-client':'^4.8.4',
       vue:'^3.5.44','vue-router':'^4.6.4',express:'^4.22.3','serialize-javascript':'^7.1.4'},
     devDependencies:{'@quasar/app-vite':'2.6.2','@types/node':'^22.0.0',typescript:'^5.9.3','vue-tsc':'^3.3.14',

package/lib/services.mjs

@@ -175,7 +175,7 @@ export async function generateService(opts, cwd=process.cwd(), io={writeFile}) {
   if(connection.adapter!=='memory')throw new Error('Database adapter not provisioned for service: '+connection.adapter+'. Refusing implicit in-memory fallback')
   if(!tsReady)throw new Error('TypeScript services require a separate API runtime; Vite-embedded runtime not yet certified')
   if(!ready)throw new Error('Authentication infrastructure not provisioned; refusing service generation')
-  const deps=schema==='zod'?{'zod':'^4.1.0'}:schema==='typebox'?{'@feathersjs/typebox':'^5.0.50','ajv':'^8.17.1'}:{'ajv':'^8.17.1'}
+  const deps=schema==='zod'?{'zod':'^4.1.0'}:schema==='typebox'?{'@feathersjs/typebox':'5.0.51','ajv':'^8.17.1'}:{'ajv':'^8.17.1'}
   const dependencies={...manifest.dependencies}
   for(const [name,version] of Object.entries(deps))dependencies[name]??=version
   let manifestResult

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@vevedh/create-feathers-app",
-  "version": "0.1.0-rc.5",
+  "version": "0.1.0-rc.6",
   "type": "module",
   "description": "Scaffold FeathersJS v5 projects with Quasar 2 or daisyUI, Vite, Vue 3 and Pinia",
   "license": "MIT",

package/templates/daisyui-ssg/package.json

@@ -15,12 +15,12 @@
     "serve:production": "node scripts/serve-static.mjs"
   },
   "dependencies": {
-    "@vevedh/vite-plugin-feathersjs": "0.2.6",
-    "@feathersjs/feathers": "^5.0.50",
-    "@feathersjs/errors": "^5.0.50",
-    "@feathersjs/koa": "^5.0.50",
-    "@feathersjs/express": "^5.0.50",
-    "@feathersjs/socketio": "^5.0.50",
+    "@vevedh/vite-plugin-feathersjs": "0.2.7",
+    "@feathersjs/feathers": "5.0.50",
+    "@feathersjs/errors": "5.0.50",
+    "@feathersjs/koa": "5.0.51",
+    "@feathersjs/express": "5.0.51",
+    "@feathersjs/socketio": "5.0.51",
     "vue": "^3.5.44",
     "pinia": "^3.0.4",
     "socket.io-client": "^4.8.4",

package/templates/daisyui-ssr/package.json

@@ -15,12 +15,12 @@
     "serve:production": "node scripts/serve-ssr.mjs"
   },
   "dependencies": {
-    "@vevedh/vite-plugin-feathersjs": "0.2.6",
-    "@feathersjs/feathers": "^5.0.50",
-    "@feathersjs/errors": "^5.0.50",
-    "@feathersjs/koa": "^5.0.50",
-    "@feathersjs/express": "^5.0.50",
-    "@feathersjs/socketio": "^5.0.50",
+    "@vevedh/vite-plugin-feathersjs": "0.2.7",
+    "@feathersjs/feathers": "5.0.50",
+    "@feathersjs/errors": "5.0.50",
+    "@feathersjs/koa": "5.0.51",
+    "@feathersjs/express": "5.0.51",
+    "@feathersjs/socketio": "5.0.51",
     "vue": "^3.5.44",
     "pinia": "^3.0.4",
     "socket.io-client": "^4.8.4",