依赖更新版。含 1 critical + 1 low 安全漏洞修复。建议覆盖部署。
🔐 安全
- pgx critical memory-safety + low SQL 注入(美元引用)→ 升 jackc/pgx/v5 5.7.6 → 5.9.2
⬆️ Runtime 依赖
- gin 1.10.1 → 1.12.0
- pgx 5.7.6 → 5.9.2
- logrus 1.9.3 → 1.9.4
- recharts 3.7.0 → 3.8.1
⬆️ 开发依赖 / Transitive
- vite/vitest/@vitest/ui multi-bump · rollup 4.57.1→4.60.4 · postcss 8.5.6→8.5.15
- brace-expansion / minimatch / picomatch / flatted
package-lock.json 净减 ~1300 行。
✅ 回归 baseline 136/136 全绿,0 regression(audit_api 38 · audit_web 17 · 4 个 UI CRUD/workflow 50 项 · vitest 31)。
merge 后 open PR 0,open alert 0。
Full changelog: v0.2.6...v0.2.7