Dependencies

[biederKdo]

Aktuell schrecken uns die Dependencies von @public-ui/components von der Verwendung ab. Dort sind Pakete, wie z. B.

• boxen: "Create boxes in the terminal"
• chalk: "Terminal string styling done right"
• clsx: "A tiny (239B) utility for constructing className strings conditionally."
• figlet: "[...] allows you to create ASCII Art from text"

in dependencies definiert.

Das sind alles keine Dinge, die ich in meinem Dependency-Tree von produktiven Anwendungen sehen wollen würde. Vermutlich handelt es sich auch primär eigentlich um devDependencies, die falsch zugeordnet sind. Insgesamt werden 50 Abhängigkeiten (inklusive transitiven) zu meinem Projekt hinzugefügt, wenn ich @public-ui/components ergänze. Für uns wünschenswert wäre, wenn wirklich nur notwendige Abhängigkeiten hinterlegt würden und auch Mini-Deps, wie query-selector-shadow-root (auch, wenn sie von KoliBri-Entwickler:innen kommen) vermieden würden.

Die Library hat einen Fokus auf die öffentliche Verwaltung, in der SBOMs und ein strenges Supply-Chain-Management immer mehr Relevanz findet. Solche Abhängigkeitsbäume machen uns das Leben eher schwer und in unserem Fall fällt solch ein Paket dann einfach aus der Auswahl raus.

[deleonio]

Hallo @biederKdo,

vielen Dank für das Feedback. Auf den ersten Blick sind das alles Dependencies und diese werden auch mit Knip auf Wiederverwendung geprüft. Sehr spannende Frage - der wir gerne mal auf den Grund gehen.

[deleonio]

Wir haben ermittelt, dass folgende Abhängigkeiten zwar Dependencies sind, die für den Postinstall-Banner verwendet werden, aber nicht in der Lib sind.

Folgenden Libs stehen zur Disposition ... wir prüfen ohne Libs das umzusetzen.

• boxen: "Create boxes in the terminal"
• clsx: "A tiny (239B) utility for constructing className strings conditionally."
• figlet: "[...] allows you to create ASCII Art from text"

clsx verwenden wir für die Kombination von CSS-Klassen.

[deleonio]

Ticket: #9271

[deleonio]

Hallo @biederKdo,

mit dem nächsten Release (4.0.2) werden folgenden Dependencies entfernt sein:

• boxen
• chalk
• clsx
• figlet
• query-selector-all-shadow-root
• query-selector-shadow-root

Damit haben wir die Dependencies auf das notwendige Minimum reduziert:
https://github.com/public-ui/kolibri/packages/components/package.json#L94

Geben Sie uns gerne Feedback dazu.

Vielen Dank