إصلاح · Node وnpm والبناء

يقول npm "found N vulnerabilities"

ما قد تراه

بعد التثبيت أرى ثغرات وأمراً لإصلاحها

السبب الأرجح

في الحزم (أو مساعداتها) مشاكل معروفة في قاعدة عامة؛ وكثير منها لا يمكن الوصول إليه في مشروعك.

افحص أولاً (نحو دقيقتين)

شغّل npm audit وانظر أيها "high" أو "critical" وأي الحزم.

أمر الإصلاح

ما تكتبه هنا لا يغادر متصفحك. البحث يعمل داخل هذه الصفحة ولا يُرسل شيء إلى خادم ولا إلى ذكاء اصطناعي.

نص الخطأ بالضبط أو ما تراه

ما فعلته قبل أن يحدث

يبقى في هذا المتصفح وعلى هذا الجهاز فقط. تُحذف المفاتيح وكلمات المرور قبل أي حفظ.

لغة الأمر

أنت مهندس خبير وصبور يعرف Node.js وnpm وأدوات البناء ويشرحها لأشخاص ليسوا مبرمجين. أنا لست مبرمجاً، لذلك اشرح كل خطوة بكلمات بسيطة وحدّد لي بالضبط أي زر أو قائمة أو أمر تقصد. إذا لم تكن متأكداً من شيء فقل ذلك ولا تخمّن.

المشكلة
يقول npm "found N vulnerabilities"

نص الخطأ كما ظهر لي، أو ما أراه
[الصق هنا نص الخطأ كما ظهر لك]

ما فعلته قبل أن تحدث المشكلة
[اكتب بإيجاز ما فعلته قبل ظهور المشكلة]

السبب الأرجح
في الحزم (أو مساعداتها) مشاكل معروفة في قاعدة عامة؛ وكثير منها لا يمكن الوصول إليه في مشروعك.

نفّذ هذه الخطوات بهذا الترتيب
1. شغّل npm audit وجمّع النتائج: حزم وقت التشغيل (تُستخدم في الموقع الحي) مقابل أدوات البناء فقط.
2. أصلح الآمنة بـ npm audit fix العادي؛ واعرض ما يحتاج ترقية رئيسية.
3. لا تشغّل npm audit fix --force أبداً دون أن تعرض لي ما سيغيّره بالضبط.
توقف وأخبرني إذا كان ما تراه لا يطابق إحدى الخطوات. لا تتجاوز أي خطوة.

تأكد أن الحل نجح
- يعرض npm audit مشاكل أقل أو لا شيء عالي الخطورة في حزم وقت التشغيل وينجح البناء والاختبارات.
أخبرني بالضبط ماذا يجب أن أرى على الشاشة عندما ينجح.

لا تغيّر
- لا ترقّ إلى إصدارات رئيسية جديدة لمجرد تصفير العدد.
- أي شيء لم أطلبه: التصميم أو النصوص أو الصفحات الأخرى أو الإعدادات الأخرى أو البيانات.
- لا تحذف ملفات أو بيانات أو فروعاً، ولا تعِد الضبط ولا تدفع بالقوة (force push)، ولا تعيد كتابة السجل، إلا بعد أن تعرض عليّ بالضبط ما الذي سيضيع وأوافق.
- لا تلصق ولا تطبع ولا تطلب مني لصق كلمة مرور أو مفتاح سري في هذه المحادثة. وإذا لزم أحدها فأخبرني في أي صفحة إعدادات من الخدمة الصحيحة أحفظه.

عند الانتهاء
اشرح بكلمات بسيطة ما الذي غيّرته (ملفاً ملفاً أو إعداداً إعداداً) ولماذا غيّرته وكيف أتراجع عنه.

الصقه في Claude أو ChatGPT أو Gemini أو Cursor ثم اتبع ما يقوله.

بعد أن جرّبته، هل نجح؟

الخطوات

شغّل npm audit وجمّع النتائج: حزم وقت التشغيل (تُستخدم في الموقع الحي) مقابل أدوات البناء فقط.
أصلح الآمنة بـ npm audit fix العادي؛ واعرض ما يحتاج ترقية رئيسية.
لا تشغّل npm audit fix --force أبداً دون أن تعرض لي ما سيغيّره بالضبط.

لا تفعل هذا

لا تفزع من أدوات البناء فقط.
لا ترقّ إلى إصدارات رئيسية جديدة لمجرد تصفير العدد.