QA artifacts — Next.js 16.4.1 local preview (1b25a45b)

These QA artifacts record the combined acquisition-counter page and Next.js 16.4.1 candidate in a local production standalone preview. They support review of source 1b25a45bf449aaf90e2472509a96f80977370b65; they do not establish native Linux acceptance or a production installation.

What was wrong

The frontend runtime used a version covered by two vendor security advisories. This carrier contains review evidence for the proposed runtime upgrade and the already merged counter-label correction; it makes no exploitation claim. Vendor sources: Cache Components advisory and Image Optimization advisory.

Fix

The source candidate pins Next.js, its environment package and eight SWC variants to 16.4.1. Sharp remains 0.35.5, and the base lint dependencies remain unchanged. Only two dependency files change.

Tests

The combined production build and nine funnel tests passed. Four synthetic browser contexts covered English and Russian at 390 and 1440 pixels, periods, raw counts, scrolling and the empty state. The assets contain 10 screenshots, four short local-preview clips, the executed fixture script, source/build receipts, a README and SHA256 hashes. No real visitor measurements or production API writes were used.

What owners need to do

No installation is provided by this QA carrier. Native acceptance, final CI and any frontend rollout remain separate coordinator tasks.

Related

PR #306 and issue #304. Exact source: 1b25a45bf449aaf90e2472509a96f80977370b65.

---

Русская версия

Эти материалы показывают общий кандидат страницы агрегированных счётчиков и Next.js 16.4.1 в локальной сборке с режимом production. Они относятся к исходному коду 1b25a45bf449aaf90e2472509a96f80977370b65 и не подтверждают приёмку на Linux или установку в рабочей среде.

Что было сломано

Версия среды выполнения фронтенда входила в диапазон двух предупреждений безопасности поставщика. Здесь опубликованы материалы для проверки обновления и уже объединённого исправления подписей счётчиков. Утверждений об эксплуатации уязвимостей нет.

Исправление

Next.js, пакет окружения и восемь вариантов SWC закреплены на версии 16.4.1. Sharp остаётся на версии 0.35.5, зависимости линтера сохранены. Изменены только два файла зависимостей.

Тесты

Общая production-сборка и девять тестов страницы счётчиков прошли. Четыре синтетических браузерных контекста проверили английский и русский интерфейсы при ширине 390 и 1440 пикселей, периоды, исходные значения, прокрутку и пустое состояние. Приложены 10 снимков экрана, четыре короткие записи локального просмотра, сценарий, сведения об исходном коде и сборке, README и хеши SHA256. Реальные посетители не измерялись; запросов записи в рабочую среду не было.

Что нужно сделать владельцам

Этот набор QA-материалов не устанавливает приложение. Приёмка на Linux, итоговая CI-проверка и возможное обновление фронтенда остаются отдельными задачами координатора.

Связанное

PR #306 и задача #304. Точный исходный код: 1b25a45bf449aaf90e2472509a96f80977370b65.