hikmettan/ihaleist
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

make semantic embedding dependency opt in

Browse Source
This commit is contained in:
hikmettan
2026-09-06 18:32:41 +03:00
parent 32383bcc3f
commit efd5f7cce1
3 changed files with 6 additions and 2 deletions
Download Patch File Download Diff File Expand all files Collapse all files
docs/quality/uygulama-durumu.md
+1 -1
View File
@@ -2081,4 +2081,4 @@ Doğrulama: 289 test geçti, Vite üretim derlemesi başarılı. Host ortamında
Docker runtime image’ında backend’in kullandığı ortak `src/` klasörünün eksik kopyalandığı bulundu ve Dockerfile’a eklendi; önceki image Node `ERR_MODULE_NOT_FOUND` nedeniyle 502 üretiyordu. Yeniden build sonrası `nginx -t` başarılı, `/api/health` 200 ve statik güvenlik başlıkları doğrulandı. Kanıt [`qa-container-runtime.json`](evidence/qa-container-runtime.json) içinde.
Container doğrulamasında runtime npm audit, `@huggingface/transformers` üzerinden `sharp` için iki yüksek önem dereceli ve şu an otomatik düzeltmesi bulunmayan uyarı bildirdi. Bu nedenle semantic embedding özelliği üretimde etkinleştirilmeden önce bağımlılık yükseltmesi veya `UYUM_GOMME=0` ile kontrollü kapatma kararı verilmelidir; uyarı gizlenmeden yayın runbook’una işlendi.
İlk container doğrulamasında runtime npm audit, `@huggingface/transformers` üzerinden `sharp` için iki yüksek önem dereceli ve otomatik düzeltmesi olmayan uyarı bildirdi. Dockerfile semantic embedding paketini artık varsayılan olarak kurmuyor (`ENABLE_SEMANTIC_MATCH=1` ile açıkça opt-in); varsayılan image audit sonucu 0 açık ve `UYUM_GOMME=0`. Embedding açılacaksa ayrı güvenlik incelemesi ve bağımlılık yükseltmesi gerekir.