Repository navigation
fix(deps): patch Undici 7 in MCP tooling - #66
Conversation
|
Caution Review failedThe pull request is closed. Finishing Touches
Thanks for using CodeRabbit! It's free for OSS, and your support helps us grow. If you like it, consider giving us a shout-out. Comment |
robertoecf
left a comment
There was a problem hiding this comment.
Undici7.29.1 no tooling MCP resolve agora7.30.1 por override restrito à versão afetada. O lock muda apenas pacote/URL/integridade; SDK, transportes, catálogo, credenciais e limites MCP ficam intactos. Fonte oficial: https://github.com/nodejs/undici/releases/tag/v7.30.1 .
Validação em c2ba6ea:
- npm ci --ignore-scripts --no-audit PASS;51 testes MCP PASS.
- PYTHONPATH="$PWD/src" bash scripts/ship/preflight.sh PASS: Ruff format/lint, mypy91arquivos e369 testes Python;16integration deselected,1warning Starlette existente.
- Primeira tentativa importou checkout antigo do venv compartilhado e falhou na coleta. Corrigido somente o ambiente de importação para a worktree; nenhum teste/gate removido.
- Review local cumulativo: DEGRADED_LOCAL_ONLY conforme proibição atual de delegação; no removable slop found; sem achados no diff mínimo.
- MCP Trust: NOT_APPLICABLE à superfície: somente dependência Node transitiva do tooling; sem mudança de tools, code mode, rede ou fontes.51 testes de segurança/contrato mantidos.
Sem dados/segredos de produção, release PyPI ou deploy manual. Patch de dependência não comprova atualização do runtime gerenciado. CI/Guardrails precisam concluir no SHA atual antes do merge.
Undici7.29.1 no tooling MCP resolve agora7.30.1 por override restrito à versão afetada. O lock muda apenas pacote/URL/integridade; SDK, transportes, catálogo, credenciais e limites MCP ficam intactos. Fonte oficial: https://github.com/nodejs/undici/releases/tag/v7.30.1 .
Validação em c2ba6ea:
Sem dados/segredos de produção, release PyPI ou deploy manual. Patch de dependência não comprova atualização do runtime gerenciado. CI/Guardrails precisam concluir no SHA atual antes do merge.