tatnet 0.1.3 → 0.1.4
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/README.md +26 -4
- package/package.json +7 -7
package/README.md
CHANGED
|
@@ -22,15 +22,37 @@ npm i -g tatnet
|
|
|
22
22
|
```
|
|
23
23
|
|
|
24
24
|
Бинарник качается не при установке, а приезжает готовым подпакетом на вашу
|
|
25
|
-
платформу (`optionalDependencies` с полями
|
|
26
|
-
под `--ignore-scripts`, и из офлайн-кэша.
|
|
27
|
-
на x64 и arm64.
|
|
25
|
+
платформу (`@tatnet/cli-<os>-<arch>` в `optionalDependencies` с полями
|
|
26
|
+
`os`/`cpu`), поэтому работает и под `--ignore-scripts`, и из офлайн-кэша.
|
|
27
|
+
Поддержаны linux, macOS и Windows на x64 и arm64.
|
|
28
|
+
|
|
29
|
+
### Что именно вы ставите
|
|
30
|
+
|
|
31
|
+
В пакете лежит скомпилированный бинарник — как у `esbuild`, `swc`, `biome`
|
|
32
|
+
и `turbo`. Проверить, что в нём, можно не на слово:
|
|
33
|
+
|
|
34
|
+
```bash
|
|
35
|
+
npm audit signatures # подпись и происхождение пакета
|
|
36
|
+
npm view tatnet dist.integrity # хеш тарболла в реестре
|
|
37
|
+
```
|
|
38
|
+
|
|
39
|
+
Пакеты публикуются с **provenance-аттестацией**: npm подписывает связь
|
|
40
|
+
«этот тарболл собран вот этим прогоном GitHub Actions из вот этого коммита
|
|
41
|
+
публичного репозитория», и на странице пакета видно, каким именно. Сам
|
|
42
|
+
бинарник при этом не собирается на месте публикации — он берётся из
|
|
43
|
+
[релиза](https://github.com/tatnet-ru/tatnet-cli/releases) со сверкой
|
|
44
|
+
`checksums.txt`, а релиз собирает goreleaser в открытом прогоне.
|
|
45
|
+
|
|
46
|
+
Цепочка целиком проверяема снаружи: коммит → прогон сборки → артефакт
|
|
47
|
+
релиза с контрольной суммой → тот же файл в пакете npm. Ничего не
|
|
48
|
+
скачивается при установке и ничего не выполняется в `postinstall` — его
|
|
49
|
+
здесь нет вовсе.
|
|
28
50
|
|
|
29
51
|
Бинарником с [релизов](https://github.com/tatnet-ru/tatnet-cli/releases)
|
|
30
52
|
(файлы несут номер версии, подставьте свою):
|
|
31
53
|
|
|
32
54
|
```bash
|
|
33
|
-
VER=0.1.
|
|
55
|
+
VER=0.1.4
|
|
34
56
|
curl -sSL "https://github.com/tatnet-ru/tatnet-cli/releases/download/v$VER/tatnet_${VER}_linux_amd64.tar.gz" | tar xz
|
|
35
57
|
sudo install tatnet /usr/local/bin/
|
|
36
58
|
```
|
package/package.json
CHANGED
|
@@ -1,6 +1,6 @@
|
|
|
1
1
|
{
|
|
2
2
|
"name": "tatnet",
|
|
3
|
-
"version": "0.1.
|
|
3
|
+
"version": "0.1.4",
|
|
4
4
|
"description": "Консольный клиент публичного API TatNet",
|
|
5
5
|
"keywords": [
|
|
6
6
|
"tatnet",
|
|
@@ -28,11 +28,11 @@
|
|
|
28
28
|
"node": ">=18"
|
|
29
29
|
},
|
|
30
30
|
"optionalDependencies": {
|
|
31
|
-
"@tatnet/cli-darwin-arm64": "0.1.
|
|
32
|
-
"@tatnet/cli-darwin-x64": "0.1.
|
|
33
|
-
"@tatnet/cli-linux-arm64": "0.1.
|
|
34
|
-
"@tatnet/cli-linux-x64": "0.1.
|
|
35
|
-
"@tatnet/cli-win32-arm64": "0.1.
|
|
36
|
-
"@tatnet/cli-win32-x64": "0.1.
|
|
31
|
+
"@tatnet/cli-darwin-arm64": "0.1.4",
|
|
32
|
+
"@tatnet/cli-darwin-x64": "0.1.4",
|
|
33
|
+
"@tatnet/cli-linux-arm64": "0.1.4",
|
|
34
|
+
"@tatnet/cli-linux-x64": "0.1.4",
|
|
35
|
+
"@tatnet/cli-win32-arm64": "0.1.4",
|
|
36
|
+
"@tatnet/cli-win32-x64": "0.1.4"
|
|
37
37
|
}
|
|
38
38
|
}
|