Skip to content

fix(deps): patch Undici 7 in MCP tooling - #66

Merged
robertoecf merged 1 commit into
mainfrom
codex/undici-security-20261028
Oct 28, 2026
Merged

robertoecf merged 1 commit into
mainfrom
codex/undici-security-20261028

Conversation

@robertoecf

Copy link
Copy Markdown
Owner

Undici7.29.1 no tooling MCP resolve agora7.30.1 por override restrito à versão afetada. O lock muda apenas pacote/URL/integridade; SDK, transportes, catálogo, credenciais e limites MCP ficam intactos. Fonte oficial: https://github.com/nodejs/undici/releases/tag/v7.30.1 .

Validação em c2ba6ea:

  • npm ci --ignore-scripts --no-audit PASS;51 testes MCP PASS.
  • PYTHONPATH="$PWD/src" bash scripts/ship/preflight.sh PASS: Ruff format/lint, mypy91arquivos e369 testes Python;16integration deselected,1warning Starlette existente.
  • Primeira tentativa importou checkout antigo do venv compartilhado e falhou na coleta. Corrigido somente o ambiente de importação para a worktree; nenhum teste/gate removido.
  • Review local cumulativo: DEGRADED_LOCAL_ONLY conforme proibição atual de delegação; no removable slop found; sem achados no diff mínimo.
  • MCP Trust: NOT_APPLICABLE à superfície: somente dependência Node transitiva do tooling; sem mudança de tools, code mode, rede ou fontes.51 testes de segurança/contrato mantidos.

Sem dados/segredos de produção, release PyPI ou deploy manual. Patch de dependência não comprova atualização do runtime gerenciado. CI/Guardrails precisam concluir no SHA atual antes do merge.

@coderabbitai

coderabbitai Bot commented Oct 28, 2026 •

Copy link
Copy Markdown

Review in Change Stack →

Caution

Review failed

The pull request is closed.

Finishing Touches
🧪 Generate unit tests (beta)
  • Commit to this branch
  • Create a new PR
  • Autofix · Keep fixing CodeRabbit findings and required CI, and resolving merge conflicts

Thanks for using CodeRabbit! It's free for OSS, and your support helps us grow. If you like it, consider giving us a shout-out.

❤️ Share

Comment @coderabbitai help to get the list of available commands.

@robertoecf robertoecf left a comment

Copy link
Copy Markdown
Owner Author

Choose a reason for hiding this comment

The reason will be displayed to describe this comment to others. Learn more.

Undici7.29.1 no tooling MCP resolve agora7.30.1 por override restrito à versão afetada. O lock muda apenas pacote/URL/integridade; SDK, transportes, catálogo, credenciais e limites MCP ficam intactos. Fonte oficial: https://github.com/nodejs/undici/releases/tag/v7.30.1 .

Validação em c2ba6ea:

  • npm ci --ignore-scripts --no-audit PASS;51 testes MCP PASS.
  • PYTHONPATH="$PWD/src" bash scripts/ship/preflight.sh PASS: Ruff format/lint, mypy91arquivos e369 testes Python;16integration deselected,1warning Starlette existente.
  • Primeira tentativa importou checkout antigo do venv compartilhado e falhou na coleta. Corrigido somente o ambiente de importação para a worktree; nenhum teste/gate removido.
  • Review local cumulativo: DEGRADED_LOCAL_ONLY conforme proibição atual de delegação; no removable slop found; sem achados no diff mínimo.
  • MCP Trust: NOT_APPLICABLE à superfície: somente dependência Node transitiva do tooling; sem mudança de tools, code mode, rede ou fontes.51 testes de segurança/contrato mantidos.

Sem dados/segredos de produção, release PyPI ou deploy manual. Patch de dependência não comprova atualização do runtime gerenciado. CI/Guardrails precisam concluir no SHA atual antes do merge.

@robertoecf
robertoecf marked this pull request as ready for review October 28, 2026 05:33
@robertoecf
robertoecf merged commit 841268f into main Oct 28, 2026
7 of 8 checks passed
@robertoecf
robertoecf deleted the codex/undici-security-20261028 branch October 28, 2026 05:34
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

1 participant