create-devoplus-one-app 0.1.0-next.178 → 0.1.0-next.181
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/package.json +1 -1
- package/templates/AGENTS.md.tpl +13 -0
package/package.json
CHANGED
|
@@ -1,6 +1,6 @@
|
|
|
1
1
|
{
|
|
2
2
|
"name": "create-devoplus-one-app",
|
|
3
|
-
"version": "0.1.0-next.
|
|
3
|
+
"version": "0.1.0-next.181",
|
|
4
4
|
"description": "Yeni bir Devoplus One uygulaması iskeleti üretir: manifest, SDK'lı giriş noktası, Portal köprülü kabuk, veritabanı migration'ı ve AGENTS.md",
|
|
5
5
|
"license": "UNLICENSED",
|
|
6
6
|
"type": "module",
|
package/templates/AGENTS.md.tpl
CHANGED
|
@@ -307,6 +307,19 @@ Her Devoplus One uygulaması Portal'ın bir parçası gibi görünür. Kurallar
|
|
|
307
307
|
araçları nasıl kullanacağını anlatır; davranışı değiştiren değişiklik üçünü aynı commit'te günceller (one-ci README ya da
|
|
308
308
|
AGENTS yoksa veya boşsa, araç beyanı olan uygulamada AGENT_GUIDE.md eksikse yayını durdurur).
|
|
309
309
|
|
|
310
|
+
## Bağımlılık açığı: yama
|
|
311
|
+
|
|
312
|
+
- Devoplus bağımlılıkları her gün bilinen güvenlik açıklarına karşı tarar. Açık bildirildiğinde ya da hat bağımlılık
|
|
313
|
+
kapısında durduğunda bulgular ve platformun önerdiği yama `one deps patch` (ya da `one_dependency_patch`) ile alınır.
|
|
314
|
+
Yama kendiliğinden uygulanmaz ve depoda birleştirme isteği açılmaz: kodun doğru kaynağı yerel kopyadır.
|
|
315
|
+
- Yama yerel kopyada uygulanır: komut satırında `one deps patch --apply`. Komut yalnız kökteki `package.json` ve
|
|
316
|
+
`pnpm-lock.yaml` dosyalarını değiştirir, commit atmaz; bu dosyalarda kaydedilmemiş değişiklik varsa, git yoksa ya da
|
|
317
|
+
yama yerel koda uymuyorsa hiçbir dosyaya dokunmaz.
|
|
318
|
+
- Ardından bağımlılıklar kurulur, `pnpm test` ve `one build` çalıştırılır, kod her zamanki yoldan yüklenir (`one publish`
|
|
319
|
+
ya da `one_source_upload`). Yama yoksa ya da uymuyorsa paket, bulgudaki düzeltilmiş sürüme elle yükseltilir.
|
|
320
|
+
- Bulguları yalnız uygulamanın sahibi ya da platform yöneticisi görebilir. Kullanıcıya teknik ayrıntı değil sonuç
|
|
321
|
+
söylenir: hangi açığın kapatıldığı ve test ortamına gönderildiği.
|
|
322
|
+
|
|
310
323
|
## Kaynaklar
|
|
311
324
|
|
|
312
325
|
- SDK API ve hata kodları (SDK başvurusu): `node_modules/@devoplus/one-sdk/REFERENCE.md` (bu dosyayı taşımayan eski ön
|