ops(OPS54): allowlist onlyBuiltDependencies migra para pnpm-workspace.yaml — fim do warning do pnpm 10 #39

Merged

fsolla merged 1 commit from OPS54-acabar-com-o-warning-do-pnpm-sobre-pnpm-onlybuiltdepen into main

2026-08-18 12:24:04 +00:00

fsolla commented

2026-08-18 11:37:31 +00:00

Owner

Closes #12

O que

Fim do warning do pnpm 10 sobre o campo pnpm ignorado em package.json (pnpm.onlyBuiltDependencies). A allowlist migra para o home canônico que o próprio warning aponta.

pnpm-workspace.yaml (novo, raiz): onlyBuiltDependencies: [sharp, esbuild, unrs-resolver] — sem packages (pnpm 10.7+ default ['.']; repo single-package, lockfile com um único importer raiz).
package.json: campo pnpm removido (sem a remoção o warning persiste).
Dockerfile estágio deps: COPY package.json pnpm-lock.yaml pnpm-workspace.yaml ./ — sem isso a allowlist não chega ao install da imagem e local×Docker divergiriam nos build scripts.

Verificação

pnpm install --frozen-lockfile sem [WARN] e sem diff no lockfile/grafo (validado com a versão pinada 10.11.0, também em sandbox).
pnpm config get onlyBuiltDependencies → sharp,esbuild,unrs-resolver (allowlist honrada — não era hoje).
docker build --target deps + pnpm config get dentro da imagem: sem warning, allowlist presente.
Gate completo (pnpm push → gate:ci espelho do CI): lint, format, typecheck, knip, cycles, 2291 unit, int, build, e2e verdes.
Guardrails: .npmrc (legacy-peer-deps, include), packageManager, grafo intocados. O aviso informativo de msw/onnxruntime-node é comportamento padrão do pnpm 10 e fica fora de escopo (anti-goal da intenção).

Plano: docs/plans/ops54-pnpm-warning-onlybuiltdependencies-impl.md. Changelog: docs/changelog/2026-08-18-ops54.md.

Closes #12 ## O que Fim do warning do pnpm 10 sobre o campo `pnpm` ignorado em `package.json` (`pnpm.onlyBuiltDependencies`). A allowlist migra para o home canônico que o próprio warning aponta. - **`pnpm-workspace.yaml`** (novo, raiz): `onlyBuiltDependencies: [sharp, esbuild, unrs-resolver]` — sem `packages` (pnpm 10.7+ default `['.']`; repo single-package, lockfile com um único importer raiz). - **`package.json`**: campo `pnpm` removido (sem a remoção o warning persiste). - **`Dockerfile`** estágio `deps`: `COPY package.json pnpm-lock.yaml pnpm-workspace.yaml ./` — sem isso a allowlist não chega ao install da imagem e local×Docker divergiriam nos build scripts. ## Verificação - `pnpm install --frozen-lockfile` sem `[WARN]` e sem diff no lockfile/grafo (validado com a versão pinada 10.11.0, também em sandbox). - `pnpm config get onlyBuiltDependencies` → `sharp,esbuild,unrs-resolver` (allowlist honrada — não era hoje). - `docker build --target deps` + `pnpm config get` dentro da imagem: sem warning, allowlist presente. - Gate completo (`pnpm push` → gate:ci espelho do CI): lint, format, typecheck, knip, cycles, 2291 unit, int, build, e2e verdes. - Guardrails: `.npmrc` (`legacy-peer-deps`, `include`), `packageManager`, grafo intocados. O aviso informativo de `msw`/`onnxruntime-node` é comportamento padrão do pnpm 10 e fica fora de escopo (anti-goal da intenção). Plano: `docs/plans/ops54-pnpm-warning-onlybuiltdependencies-impl.md`. Changelog: `docs/changelog/2026-08-18-ops54.md`.

fsolla added 1 commit 2026-08-18 11:37:31 +00:00