overview-components 1.1.178 → 1.1.179

package/README.md

@@ -20,12 +20,19 @@ This package is **ESM-only** (`"type": "module"`). It cannot be loaded with `req
 | `lit` `^3.0.0` | **yes** | all components (provided by the consumer so a single Lit instance is shared) |
 | `pdfjs-dist` `>=5.0.0` | **yes** | `lit-attachments-tab` (PDF thumbnails) |
 | `react` `>=17` | only for `overview-components/react` | React wrappers |
-| `xlsx` (SheetJS) `>=0.18.0` | optional | Excel export in `lit-data-grid-tanstack` (lazily imported; or set `window.XLSX`) |
+| SheetJS via `window.XLSX` | optional | Excel export in `lit-data-grid-tanstack` (the host provides SheetJS; it is **not** bundled) |
 
 ```bash
 npm install lit pdfjs-dist        # required peers
 npm install react                 # only if you use the React wrappers
-npm install xlsx                  # only if you use the Excel export
+```
+
+For Excel export the host app makes SheetJS available on `window.XLSX` (it is not bundled, to
+avoid forcing a heavy/CVE-prone dependency on every consumer):
+
+```js
+import * as XLSX from 'xlsx';   // any SheetJS build/CDN works
+window.XLSX = XLSX;
 ```
 
 ## Co nainstalovat podle funkcionality (v cílové aplikaci)
@@ -39,7 +46,7 @@ Nainstaluj jen to, co odpovídá tomu, co skutečně používáš:
 | Lit / vanilla komponenty (`<lit-…>`) | `overview-components` | `overview-components`, `lit`, `pdfjs-dist` |
 | React wrappery (`<Badge />`, …) | `overview-components/react` | `overview-components`, `lit`, `pdfjs-dist`, `react` |
 | Jen JSON schémata (i v Node, bez DOM) | `overview-components/schemas` | `overview-components` (nic dalšího) |
-| Excel export v `lit-data-grid-tanstack` | — (navíc k výše uvedenému) | `xlsx` *(nebo nastav `window.XLSX`)* |
+| Excel export v `lit-data-grid-tanstack` | — (navíc k výše uvedenému) | sprístupniť `window.XLSX` (SheetJS — nebundluje sa) |
 | PDF náhledy v `lit-attachments-tab` | — (součást základu) | `pdfjs-dist` *(už je v základu)* |
 
 > Hlavní vstupní bod `overview-components` natáhne celou knihovnu komponent včetně
@@ -58,13 +65,14 @@ npm install react
 # C) Jen JSON schémata (např. validace v Node) — stačí samotný balíček
 npm install overview-components
 
-# D) Excel export v data-gridu (k tomu, co je v A nebo B)
-npm install xlsx
+# D) Excel export v data-gridu (k tomu, co je v A nebo B) — SheetJS se nebundluje,
+#    host ho sprístupní na window.XLSX:
+#    import * as XLSX from 'xlsx'; window.XLSX = XLSX;
 ```
 
 Pokud některou peer závislost nenainstaluješ, build cílové app spadne na
-`Cannot find module '…'` (např. chybějící `lit`), případně Excel export vyhodí
-srozumitelnou chybu o chybějícím `xlsx`.
+`Cannot find module '…'` (např. chybějící `lit`); Excel export bez `window.XLSX`
+vyhodí srozumitelnou chybu.
 
 ## Usage — Lit / vanilla
 

package/dist/components/lit-data-grid-tanstack.js

@@ -319,19 +319,12 @@ export class LitDataGridTanstack extends LitElement {
     async loadXLSX() {
         if (this.server || window.XLSX)
             return;
-        // Excel export je voliteľný. Konzument môže buď nastaviť window.XLSX (napr. načítať
-        // SheetJS skript), alebo nainštalovať voliteľnú peer závislosť "xlsx", ktorá sa tu
-        // lenivo naimportuje. Špecifikátor je v premennej zámerne — bundler ho neanalyzuje
-        // staticky, takže build konzumenta bez "xlsx" sa nerozbije.
-        try {
-            const specifier = 'xlsx';
-            const mod = await import(/* @vite-ignore */ specifier);
-            window.XLSX = mod?.default ?? mod;
-        }
-        catch (err) {
-            throw new Error('Excel export vyžaduje knižnicu XLSX (SheetJS). Nainštalujte voliteľnú ' +
-                'závislosť "xlsx" alebo nastavte window.XLSX pred exportom.');
-        }
+        // Excel export zámerne NEbundluje SheetJS (ťažká, voliteľná knižnica) — žiadny
+        // dynamický import, aby bundler konzumenta nehlásil "Critical dependency" a aby sa
+        // do balíčka neťahala závislosť so známymi CVE. Hosťovská aplikácia sprístupní
+        // window.XLSX pred exportom, napr.:  import * as XLSX from 'xlsx'; window.XLSX = XLSX;
+        throw new Error('Excel export vyžaduje SheetJS vo `window.XLSX`. Sprístupnite ho v aplikácii ' +
+            '(napr. `import * as XLSX from "xlsx"; window.XLSX = XLSX;`) pred spustením exportu.');
     }
     // row density
     getRowHeight() {

package/package.json

@@ -1,6 +1,6 @@
 {
     "name": "overview-components",
-    "version": "1.1.178",
+    "version": "1.1.179",
     "description": "A reusable design Lit components for case overview section.",
     "license": "UNLICENSED",
     "repository": {
@@ -72,15 +72,11 @@
     "peerDependencies": {
         "lit": "^3.0.0",
         "pdfjs-dist": ">=5.0.0",
-        "react": ">=17",
-        "xlsx": ">=0.18.0"
+        "react": ">=17"
     },
     "peerDependenciesMeta": {
         "react": {
             "optional": true
-        },
-        "xlsx": {
-            "optional": true
         }
     },
     "devDependencies": {