unpkg-white-list 1.298.0 → 1.299.1

package/README.md

@@ -10,41 +10,58 @@
 >
 > **原因：** 这类包不是真正的 npm library，而是利用 npmmirror CDN 来分发 GKD 广告屏蔽订阅规则文件，属于滥用 CDN 资源。此类 PR 将被直接关闭。
 
+## 文件布局
+
+为了让 PR Review 更清晰，所有白名单/黑名单数据均拆分到独立的 JSON 文件中，作为唯一的可信来源（source of truth）。`npm publish` 前，通过 `prepack` 钩子自动将这些数据合并回 `package.json` 的对应字段，发布到 npm 的 tarball 中保持原有结构，下游消费者（如 npmmirror）的读取路径不变。
+
+```text
+data/
+  allowScopes.json        # 数组：开启 unpkg 的 scope 列表
+  allowPackages.json      # 对象：开启 unpkg 的包名与版本范围
+  allowLargeScopes.json   # 数组：超大文件同步的 scope 列表
+  allowLargePackages.json # 对象：超大文件同步的包名与版本范围
+  blockSyncScopes.json    # 数组：禁止同步的 scope 列表（admin 维护）
+  blockSyncPackages.json  # 数组：禁止同步的包名（admin 维护）
+```
+
+> [!IMPORTANT]
+> 不要直接手工编辑 `package.json` 来添加白名单条目——任何写入都会在下次 `npm pack` / `npm publish` 时被 `prepack` 覆盖。请编辑 `data/*.json`，或使用下文的 CLI（`npm run add ...`）。
+
 - [npmmirror.com](https://npmmirror.com) 允许开启 [unpkg 功能](https://www.yuque.com/egg/cnpm/files)的白名单列表，避免 https://x.com/fengmk2/status/1791498406923215020 类似问题
-  - `allowPackages` 字段：用于添加指定包名和版本号，示例：
+  - `data/allowPackages.json`（发布后映射为 `package.json` 的 `allowPackages` 字段）：用于添加指定包名和版本号，示例：
 
     ```json
-    "allowPackages": {
+    {
       "urllib": {
         "version": "*"
       }
     }
     ```
 
-  - `allowScopes` 字段：用于添加指定 scope，示例：
+  - `data/allowScopes.json`（发布后映射为 `package.json` 的 `allowScopes` 字段）：用于添加指定 scope，示例：
 
     ```json
-    "allowScopes": [
+    [
       "@eggjs",
       "@ant-design"
     ]
     ```
 
 - npmmirror sync package tgz 超大文件白名单列表，避免 https://x.com/fengmk2/status/1999821026012889567 类似问题
-  - `allowLargePackages` 字段：用于添加指定包名和版本号，示例：
+  - `data/allowLargePackages.json`（发布后映射为 `package.json` 的 `allowLargePackages` 字段）：用于添加指定包名和版本号，示例：
 
     ```json
-    "allowLargePackages": {
+    {
       "aws-cdk-lib": {
         "version": "*"
       }
     }
     ```
 
-  - `allowLargeScopes` 字段：用于添加指定 scope，示例：
+  - `data/allowLargeScopes.json`（发布后映射为 `package.json` 的 `allowLargeScopes` 字段）：用于添加指定 scope，示例：
 
     ```json
-    "allowLargeScopes": [
+    [
       "@next",
       "@swc"
     ]
@@ -68,10 +85,10 @@ npm run add -- "--pkg=urllib:1.0.0" # 同步 urllib 1.0.0 版本
 npm run add -- "--pkg=urllib:>=1.0.0" # 同步 urllib 大于等于 1.0.0 版本
 ```
 
-_你将会看到 package.json 文件中的 `allowPackages` 字段被更新，如下所示：_
+_你将会看到 `data/allowPackages.json` 文件被更新，如下所示：_
 
 ```json
-"allowPackages": {
+{
   ...
   "urllib": {
     "version": "*"
@@ -91,10 +108,10 @@ _你将会看到 package.json 文件中的 `allowPackages` 字段被更新，如
 npm run add -- --scope=@eggjs
 ```
 
-_你将会看到 package.json 文件中的 `allowScopes` 字段被更新，如下所示：_
+_你将会看到 `data/allowScopes.json` 文件被更新，如下所示：_
 
 ```json
-"allowScopes": [
+[
   ...
   "@eggjs",
   ...
@@ -114,10 +131,10 @@ npm run add -- "--large-pkg=aws-cdk-lib:1.0.0" # 同步 aws-cdk-lib 1.0.0 版本
 npm run add -- "--large-pkg=aws-cdk-lib:>=1.0.0" # 同步 aws-cdk-lib 大于等于 1.0.0 版本
 ```
 
-_你将会看到 package.json 文件中的 `allowLargePackages` 字段被更新，如下所示：_
+_你将会看到 `data/allowLargePackages.json` 文件被更新，如下所示：_
 
 ```json
-"allowLargePackages": {
+{
   ...
   "aws-cdk-lib": {
     "version": "*"
@@ -137,10 +154,10 @@ _你将会看到 package.json 文件中的 `allowLargePackages` 字段被更新
 npm run add -- --large-scope=@next
 ```
 
-_你将会看到 package.json 文件中的 `allowLargeScopes` 字段被更新，如下所示：_
+_你将会看到 `data/allowLargeScopes.json` 文件被更新，如下所示：_
 
 ```json
-"allowLargeScopes": [
+[
   ...
   "@next",
   ...
@@ -204,7 +221,7 @@ CI 会自动检查 Pull Request 标题是否符合规范，不符合规范的 PR
 
 ## for admins
 
-block sync packages and scopes:
+block sync packages and scopes（分别写入 `data/blockSyncPackages.json` 和 `data/blockSyncScopes.json`）:
 
 ```bash
 npm run add -- --block-sync-pkg=colors
@@ -217,6 +234,6 @@ npm run add -- --block-sync-scope=@sdjkals
 
 ## Contributors
 
-[![Contributors](https://contrib.rocks/image?repo=cnpm/unpkg-white-list)](https://github.com/cnpm/unpkg-white-list/graphs/contributors)
+[![Contributors](https://contrib.rocks/image?repo=cnpm/unpkg-white-list&max=100000)](https://github.com/cnpm/unpkg-white-list/graphs/contributors)
 
 Made with [contributors-img](https://contrib.rocks).

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "unpkg-white-list",
-  "version": "1.298.0",
+  "version": "1.299.1",
   "description": "npmmirror 允许开启 unpkg 和 sync package tgz 超大文件功能的白名单列表",
   "main": "index.js",
   "files": [],
@@ -8,7 +8,8 @@
     "lint": "eslint",
     "test": "node --test",
     "ci": "npm test",
-    "add": "node scripts/generate.js"
+    "add": "node scripts/generate.js",
+    "prepack": "node scripts/build-pkg.js merge"
   },
   "devDependencies": {
     "@commitlint/cli": "^20.2.0",
@@ -17,6 +18,7 @@
     "eslint-plugin-jsonc": "^2.20.1",
     "fs-extra": "^11.3.1",
     "jsonc-eslint-parser": "^2.4.0",
+    "pkg-pr-new": "^0.0.70",
     "semver": "^7.7.2"
   },
   "repository": {
@@ -19081,6 +19083,9 @@
     "aws-cdk-lib": {
       "version": "*"
     },
+    "binaryen": {
+      "version": "*"
+    },
     "cline": {
       "version": "*"
     },
@@ -19228,6 +19233,9 @@
     "rx-compo": {
       "version": "*"
     },
+    "tav-ui": {
+      "version": "*"
+    },
     "tdesign-icons-vue-next": {
       "version": "*"
     },
@@ -19239,9 +19247,6 @@
     },
     "wetrade-design": {
       "version": "*"
-    },
-    "tav-ui": {
-      "version": "*"
     }
   },
   "blockSyncScopes": [