[agentHits]

Зачем

Вторая волна мажорных обновлений библиотек форка одним PR, чтобы все изменения вошли в одну версию. Это серверные библиотеки панели: интеграция с GitHub, пароли, генерация ID, даты и мониторинг.

Заменяет PR #103–#107: в них те же изменения, по одному пакету на PR. Они закрываются без слияния.

Что изменилось

Пакет	Было → стало	Где	Что важно
octokit	3.2.2 → 5.0.5	apps/dokploy, packages/server	Только ESM, Node ≥ 20, удалён тип авторизации oauth, который у нас не используется. Получение installation-токенов, paginate и rest.* работают как раньше
@octokit/auth-app	^6.1.4 → ^8.3.1	apps/dokploy, packages/server	Новая подпись JWT для GitHub App (universal-github-app-jwt 2)
@octokit/webhooks	^13.9.1 → ^14.2.0	apps/dokploy	Webhooks#verify(payload, signature) не изменился: верная подпись принимается, неверная отклоняется
@octokit/rest	^20.1.2 → удалён	packages/server	Нигде не импортировался
bcrypt	5.1.1 → 6.0.0	apps/dokploy, packages/server	Готовые сборки для Linux, macOS и Windows лежат в самом пакете, node-pre-gyp больше ничего не скачивает. Хэши $2a$ и $2b$, сделанные bcrypt 5, проверяются
@types/bcrypt	5.0.2 → 6.0.0	apps/dokploy, packages/server	Типы под bcrypt 6
nanoid	3.3.20 → 6.0.2	apps/dokploy, packages/server	Только ESM, Node 22 или 24. Формат ID (21 символ A-Za-z0-9_-) и 6-символьные суффиксы имён приложений не изменились
date-fns	3.6.0 → 4.4.0	apps/dokploy, packages/server	Вывод format, formatDistanceToNow и isPast совпал во всех 132 сравнениях до и после. react-day-picker теперь использует ту же копию
node-os-utils	2.0.5 → 3.1.0	apps/dokploy, packages/server	Методы и форма результатов прежние, метрики в Linux-контейнере совпали с v2. Без утилиты ip v3 возвращает ошибку, а не роняет процесс

• Код приложения не менялся.
• Новые тесты:
  • apps/dokploy/__test__/security/bcrypt-hash-compat.test.ts: хэши, сделанные bcrypt 5, проверяются в v6;
  • apps/dokploy/__test__/lib/id-format.test.ts: формат ID и суффикса имени приложения.
• bun.lock: 41 новая версия, все из деревьев этих пакетов. Ушли @mapbox/node-pre-gyp со своими зависимостями, jsonwebtoken и lodash.* из старого octokit. Посторонние пакеты не сдвинулись.

Не вошли bullmq и ioredis, они остаются на v5. В bullmq 6 убрали старый API повторяющихся задач, на котором построен облачный планировщик upstream apps/schedules. Форк этот сервис не запускает, а переход потребовал бы переписать его логику.

Проверки

На этой ветке:

• bun install --frozen-lockfile: без изменений.
• bun audit --audit-level=moderate: уязвимостей нет (1444 пакета).
• bunx biome check по изменённым файлам: замечаний нет.
• Набор новых версий в bun.lock совпадает с объединением наборов из build: upgrade octokit to v5 #103–build: upgrade node-os-utils to v3 #107.
• bun run server:build, затем bun run typecheck: все четыре workspace без ошибок.
• bun run test в apps/dokploy: 377 файлов и 4292 теста прошли, 1 файл и 5 тестов пропущены, упавших нет.

Что проверить вручную на dev

1. Войти в панель, ввести супер-пароль для защищённого действия. Сервис с basic auth должен пускать по старому логину и паролю (bcrypt).
2. Settings → Git → GitHub показывает репозитории и ветки. Push в подключённый репозиторий запускает деплой, приватный репозиторий клонируется (octokit).
3. Создать проект и сервис: у ID в адресе 21 символ, у имени приложения 6-символьный суффикс (nanoid).
4. Даты и «… ago» в списках деплоев и бэкапов выглядят как раньше (date-fns).
5. Страница Monitoring: CPU, память, swap, диск и сеть близки к free -m и df -h на хосте (node-os-utils).

🤖 Generated with Claude Code