Renovate: pin npm >=11 zodat lockfile-onderhoud niet meer afbreekt #81

Merged

robbertbos merged 1 commit from renovate-lockfile-fix into main 2026-07-11 10:02:52 +00:00

Conversation 0 Commits 1 Files changed 3 +11

robbertbos commented 2026-07-11 09:45:27 +00:00

Owner

Copy link

Fix voor de Renovate lockfile-error die de hele repo-run afbrak, waardoor de aangevinkte updates op de Dependency Dashboard (#10) nooit als PR verschenen.

Oorzaak

frontend/package-lock.json is bewust met npm 11 gegenereerd; npm < 11 gooit emojibase (peer van emojibase-data) uit de lock. Niets in de repo pinde de npm-versie (engines/packageManager/Renovate constraints ontbraken), dus Renovate regenereerde de lock met een oudere npm -> lock corrupt -> repo-run breekt af met lockfile-error.

Reproductie: npm install --package-lock-only met npm 10.9.2 dropt emojibase (1 -> 0 entries). Python-kant is niet betrokken (uv lock --check = in sync).

Fix

• frontend/package.json: engines.npm >= 11 (+ node >= 22). Warn-only lokaal (geen engine-strict), voedt Renovate's constraint-inferentie.
• renovate.json: constraints.npm >= 11 zodat Renovate de lock met npm 11 onderhoudt.

Effect

De Renovate-run breekt niet meer af op het npm-lockfile-onderhoud, dus de op #10 aangevinkte updates (renovate/npm, renovate/npm-dev, renovate/containers, ...) kunnen weer als PR aangemaakt worden.

Buiten scope (aparte follow-ups)

• WARN github-tags RijksICTGilde/zad-actions: no-result - de repo bestaat en is actueel (v4.0.6); routing/token-kwestie, niet-fataal.
• INFO use 'forgejo' platform instead - cosmetisch; RENOVATE_PLATFORM: gitea werkt.

Fix voor de Renovate `lockfile-error` die de hele repo-run afbrak, waardoor de aangevinkte updates op de Dependency Dashboard (#10) nooit als PR verschenen. ## Oorzaak `frontend/package-lock.json` is bewust met npm 11 gegenereerd; npm < 11 gooit `emojibase` (peer van `emojibase-data`) uit de lock. Niets in de repo pinde de npm-versie (`engines`/`packageManager`/Renovate `constraints` ontbraken), dus Renovate regenereerde de lock met een oudere npm -> lock corrupt -> repo-run breekt af met `lockfile-error`. Reproductie: `npm install --package-lock-only` met npm 10.9.2 dropt `emojibase` (1 -> 0 entries). Python-kant is niet betrokken (`uv lock --check` = in sync). ## Fix - `frontend/package.json`: `engines.npm >= 11` (+ `node >= 22`). Warn-only lokaal (geen `engine-strict`), voedt Renovate's constraint-inferentie. - `renovate.json`: `constraints.npm >= 11` zodat Renovate de lock met npm 11 onderhoudt. ## Effect De Renovate-run breekt niet meer af op het npm-lockfile-onderhoud, dus de op #10 aangevinkte updates (`renovate/npm`, `renovate/npm-dev`, `renovate/containers`, ...) kunnen weer als PR aangemaakt worden. ## Buiten scope (aparte follow-ups) - WARN `github-tags RijksICTGilde/zad-actions: no-result` - de repo bestaat en is actueel (v4.0.6); routing/token-kwestie, niet-fataal. - INFO `use 'forgejo' platform instead` - cosmetisch; `RENOVATE_PLATFORM: gitea` werkt.

robbertbos added 1 commit 2026-07-11 09:45:27 +00:00

Renovate: pin npm >=11 zodat lockfile-onderhoud niet meer afbreekt ... e37bf94c95

npm < 11 gooit emojibase uit frontend/package-lock.json (peer van
emojibase-data). Zonder npm-pin regenereert Renovate de lock met een oudere
npm, wat de lockfile corrumpeert en de repo-run laat afbreken met
lockfile-error - waardoor de aangevinkte dependency-PR's op de Dependency
Dashboard (issue #10) nooit verschenen.

Vastgelegd via engines.npm in package.json en Renovate constraints.npm, zodat
zowel Renovate als lokale devs de lock met npm 11 herbouwen.

robbertbos merged commit e37bf94c95 into main 2026-07-11 10:02:52 +00:00

robbertbos deleted branch renovate-lockfile-fix 2026-07-11 10:02:53 +00:00

Sign in to join this conversation.

Reviewers

No reviewers

Labels

Clear labels

No items

No labels

Milestone

Clear milestone

No items

No milestone

Projects

Clear projects

No items

No project

Assignees

Clear assignees

No assignees

1 participant

Notifications

Subscribe

Due date

The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference

robbertbos/waggle!81

No description provided.