T

rhentschel ab1499952a fix: npm audit blockt nur bei Produktions-Abhaengigkeiten

Ein kritischer Fund in vitest/vite trifft den Entwicklungsrechner, nicht den Nutzer der App. Blockend ist deshalb 'npm audit --omit=dev --audit-level=critical'; der vollstaendige Lauf ab high bleibt als Warnung im Log sichtbar.

2026-08-30 16:27:21 +02:00

.gitea/workflows

fix: npm audit blockt nur bei Produktions-Abhaengigkeiten

2026-08-30 16:27:21 +02:00

README.md

feat: node-check als wiederverwendbarer Workflow

2026-08-28 12:14:13 +03:00

README.md

ci-templates

Wiederverwendbare Gitea-Actions-Workflows. Ein Projekt braucht nur noch einen kurzen Aufrufer, die Prüfschritte (Check, Audit, gitleaks, Kuma-Meldung) leben hier an einer Stelle.

node-check.yml: Node/npm-Projekte. Eingaben check-command (Default npm run check) und node-version (Default 22), Secret KUMA_PUSH_TOKEN (pro Repo, Kuma-Monitor "CI ").

Aufruf siehe Kopf der jeweiligen Datei. Actions sind auf Commit-SHAs gepinnt.