[fishknowsss]

问题

npm audit --omit=optional 报告 27 条依赖审计项：26 条 moderate、1 条 high。根因是两条传递依赖漏洞：minimatch <11.0.1（GHSA-g3hv-75wg-m249）和 zod <4.6.6（GHSA-mrhx-c7xc-m3w5）。

修复

在 package.json 增加 npm overrides：

• minimatch: 11.0.3
• zod: 4.6.7

同时刷新 package-lock.json，保持 Electron、ESLint、TypeScript、Worker 工具链的现有直接版本不变。

验证

• npm ci
• npm audit --omit=optional：0 vulnerabilities
• npm ls minimatch zod --all --depth=6
• npm test：119 个测试文件，1152 个测试
• npm run test:window
• npm run typecheck
• npm run typecheck:worker
• npm run test:worker
• npm run build:worker
• npm run build
• npm run lint
• npm run format:check

[Copilot]

Copilot was unable to review this pull request because the user who requested the review has insufficient remaining quota. Try requesting a review at a lower effort level.