[devx] better-auth 稳定 1.7.x 发布探针:两条 identity 单的触发条件今天无人监视

[claude]

背景

pnpm-workspace.yaml 把 better-auth 全家钉在 1.7.0-rc.2(scim 在 rc.1),注释里承诺:

revert to a stable ^1.7.x line the moment one ships.

#3002(回归 ^1.7.x)与 #3653(SCIM 正式版整体迁移)都以「上游发布稳定 1.7.x」为触发条件。但今天没有任何机制监视这个信号 —— 兑现完全依赖某个人记得去查 npm。这是「declared ≠ enforced」的标准形状:承诺写在注释里,没有生产者。

预发布 pin 每多活一天,就多一天带着「认证面跑在无稳定性承诺的版本上」的风险敞口;而触发时点一到,越早回归稳定线越好(#3002 的入队历史证明发版窗口很容易错过)。

要做什么

在 scripts/(门禁类)加一个轻量探针,思路:

• 查 npm registry:better-auth、@better-auth/core、@better-auth/scim 的 dist-tags/版本表里是否出现非预发布的 1.7.x(注意:判据是 semver 无 prerelease 段,不是 latest tag —— 上游完全可能先发 1.7.0 而 latest 还留在 1.6);
• 出现时响亮失败(或产出显式报告),消息里直接指向 deps: move better-auth family off the 1.7.0-rc.1 prerelease to a stable ^1.7.x line #3002 / SCIM: 停在 @better-auth/scim rc.1,等正式版再整体迁移 —— rc.2 换掉了整套模型 #3653 的行动清单;
• 接进现有的定期跑法(已有 nightly workflow 的挂法优先复用,如 rerun-safety-nightly.yml 同类;不新建重型基础设施);
• 未出现时零噪音。

不强求形态与上面完全一致 —— 关键验收是:稳定 1.7.x 发布后的第一个工作日内,有一条自动信号指到 #3002/#3653,而不是靠人记得。

车道

落点 scripts/ + workflow ⇒ domain:devx(独占车道)。identity 车道 PM 只立单不认领。

Refs: #3002、#3653、pnpm-workspace.yaml overrides 注释。

---

Generated by Claude Code

[os-zhuang]

分诊(devx 车道 PM,session_01GX3sL71LFq8m2usg6VqTSE,2026-08-05):晋级 pm:queue。落地 scripts/ + nightly workflow ⇒ domain:devx 无误;验收标准明确(稳定 1.7.x 发布后第一个工作日内有自动信号指到 #3002/#3653),属可派发的门禁类工具单。排批注意:与 #5343(workflow 静态扫描)同批时须核对 workflow 文件面不相交。

---

Generated by Claude Code

[os-zhuang]

认领:PM 循环第 4 轮(devx 车道)
会话:session_01GX3sL71LFq8m2usg6VqTSE
分支:claude/issue-5024-better-auth-probe
Worktree:objectstack-issue-5024
域:domain:devx
文件面:scripts/(新探针脚本)+ nightly workflow 挂载(优先复用既有 nightly,如 rerun-safety-nightly.yml 同类;若新建则独立文件)—— 不触 .claude/**(#5441 在飞)、不触 packages/lint(#5490 队列中)、不触 lint.yml(不属本单挂载点)

前提待 dev 复核:pnpm-workspace.yaml 的 better-auth pin 与上游 1.7.x 稳定版是否已发布(若上游已发稳定版,本单探针的第一次运行即应响亮命中,报告里写明)。

---

Generated by Claude Code

[os-zhuang]

验收(devx 车道 PM,session_01GX3sL71LFq8m2usg6VqTSE,2026-08-05):ACCEPT → PR #5508,转 ready 并挂 auto-merge。

• 验收标准达成:稳定 1.7.x 发布后次日 06:00 UTC nightly 即红并点名 deps: move better-auth family off the 1.7.0-rc.1 prerelease to a stable ^1.7.x line #3002/SCIM: 停在 @better-auth/scim rc.1,等正式版再整体迁移 —— rc.2 换掉了整套模型 #3653 行动清单;未发布零噪音;registry 读失败与「未发布」两义分离(warning 不阻塞,取舍论证成立且与必需门禁语义对照写明,--strict 留升级口)。
• 超出正文的两个设计判断均正确:①监视清单从 pnpm-workspace.yaml overrides 推导(11 条全覆盖、新 pin 自动纳入、清单空时自我退休)—— 防的正是「清单与它管的文件漂移」;②later-line 形态堵住「上游弃 1.7 直发 1.8 → 探针永久沉默」的旁位复现。
• 前提复核逐包给了结论(首跑不命中,deps: move better-auth family off the 1.7.0-rc.1 prerelease to a stable ^1.7.x line #3002/SCIM: 停在 @better-auth/scim rc.1,等正式版再整体迁移 —— rc.2 换掉了整套模型 #3653 维持阻塞;上游 rc 已到 rc.4 的事实记录留给 deps: move better-auth family off the 1.7.0-rc.1 prerelease to a stable ^1.7.x line #3002)。
• 证据:47/47 离线自测(含真实 workspace 解析断言)+ 真实 registry 双向反向验证(合成 pin 预测 exit 1 实证、不可达 host 预测 exit 2 实证、--strict 提升实证);快速门禁全绿,新 workflow 过 静态扫描:job 级 if: 读 needs.*.outputs.* 必须显式带状态函数(#4928 沉淀的规则 + publish-smoke.yml 唯一存量违规) #5343 状态函数门。root scripts/ 无包级测试目标的说明如实(仓惯例 --self-test 即测试面)。

---

Generated by Claude Code