{"id":498611,"date":"2026-10-14T13:30:35","date_gmt":"2026-10-14T10:30:35","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=498611"},"modified":"2026-10-14T13:30:35","modified_gmt":"2026-10-14T10:30:35","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=498611","title":{"rendered":"\u00ab\u0420\u043e\u0442\u0438\u0440\u0443\u0439\u0442\u0435 \u0432\u0441\u0451\u00bb\u00a0\u2014 \u044d\u0442\u043e \u043d\u0435\u00a0\u043f\u043b\u0430\u043d. \u0420\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u043c\u0441\u044f \u0437\u0430\u0434\u0435\u043b\u0430\u00a0\u043b\u0438 \u0430\u0442\u0430\u043a\u0430 \u043d\u0430\u00a0\u0446\u0435\u043f\u043e\u0447\u043a\u0443 \u043f\u043e\u0441\u0442\u0430\u0432\u043e\u043a \u0432\u0430\u0448 GitHub Actions"},"content":{"rendered":"<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p>\u0417\u043d\u0430\u043a\u043e\u043c\u044b\u0439 \u0436\u0430\u043d\u0440 \u043d\u043e\u0432\u043e\u0441\u0442\u0435\u0439, \u043f\u0440\u0430\u0432\u0434\u0430? \u0412\u00a0\u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0439 \u043f\u0430\u043a\u0435\u0442 \u0438\u043b\u0438\u00a0action \u043f\u043e\u0434\u0441\u0443\u043d\u0443\u043b\u0438 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u043a\u043e\u0434, \u0438 \u0432\u0441\u0435 \u0431\u0435\u0433\u0443\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u0441\u0432\u043e\u0438 \u0441\u0431\u043e\u0440\u043a\u0438. \u0422\u0430\u043a\u0438\u0445 \u0438\u0441\u0442\u043e\u0440\u0438\u0439 \u0437\u0430\u00a0\u043f\u043e\u043b\u0442\u043e\u0440\u0430 \u0433\u043e\u0434\u0430 \u043d\u0430\u0431\u0440\u0430\u043b\u043e\u0441\u044c \u043a\u0430\u043a\u00a0\u043c\u0438\u043d\u0438\u043c\u0443\u043c \u0442\u0440\u0438. \u0412\u00a0\u043c\u0430\u0440\u0442\u0435 2025\u00a0\u0433\u043e\u0434\u0430 \u0443 <code>tj-actions\/changed-files<\/code> \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u043b\u0438 \u0442\u0435\u0433\u0438 \u043d\u0430\u00a0\u043a\u043e\u043c\u043c\u0438\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0435\u0447\u0430\u0442\u0430\u043b \u0441\u0435\u043a\u0440\u0435\u0442\u044b \u043f\u0440\u044f\u043c\u043e \u0432\u00a0\u043b\u043e\u0433 \u0441\u0431\u043e\u0440\u043a\u0438. 31\u00a0\u043c\u0430\u0440\u0442\u0430 2026\u00a0\u0433\u043e\u0434\u0430 \u0432\u00a0npm \u043d\u0430\u00a0\u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0447\u0430\u0441\u043e\u0432 \u043f\u043e\u043f\u0430\u043b\u0438 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 <code>axios@1.14.1<\/code> \u0438 <code>axios@0.30.4<\/code>: \u043e\u043d\u0438 \u0442\u044f\u043d\u0443\u043b\u0438 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u044c <code>plain-crypto-js<\/code> \u0441\u043e \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u043c <code>postinstall<\/code>, \u0438 \u043b\u044e\u0431\u0430\u044f \u0441\u0431\u043e\u0440\u043a\u0430, \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0432\u0448\u0430\u044f \u0438\u0445 \u0441\u00a0\u0432\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u044b\u043c\u0438 install\u2011\u0441\u043a\u0440\u0438\u043f\u0442\u0430\u043c\u0438, \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u043b\u0430 \u0447\u0443\u0436\u043e\u0439 \u043a\u043e\u0434. \u0410 4\u00a0\u0430\u0432\u0433\u0443\u0441\u0442\u0430 2026\u00a0\u0433\u043e\u0434\u0430 \u043d\u0430\u0447\u0430\u043b\u0430\u0441\u044c \u0432\u043e\u043b\u043d\u0430 ChainDrop, \u0438 \u0432\u043e\u0442 \u0442\u0443\u0442 \u043c\u0430\u0441\u0448\u0442\u0430\u0431 \u0431\u044b\u043b \u0441\u043e\u0432\u0441\u0435\u043c \u0434\u0440\u0443\u0433\u043e\u0439: \u043f\u043e\u00a0\u0434\u0430\u043d\u043d\u044b\u043c Aikido, \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 <code>keyv@6.0.0<\/code> \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043e \u043d\u0435\u00a0\u043c\u0435\u043d\u044c\u0448\u0435 444\u00a0\u043f\u0430\u043a\u0435\u0442\u043e\u0432.<\/p>\n<p>\u0418 \u043a\u0430\u0436\u0434\u044b\u0439 \u0440\u0430\u0437 \u043f\u043e\u0434\u00a0\u0442\u0430\u043a\u043e\u0439 \u043d\u043e\u0432\u043e\u0441\u0442\u044c\u044e \u0437\u0432\u0443\u0447\u0438\u0442 \u043e\u0434\u0438\u043d \u0438 \u0442\u043e\u0442\u00a0\u0436\u0435 \u0441\u043e\u0432\u0435\u0442: \u043f\u0440\u043e\u0432\u0435\u0440\u044c\u0442\u0435 \u043b\u043e\u0433\u0438 \u0438 \u0440\u043e\u0442\u0438\u0440\u0443\u0439\u0442\u0435 \u0432\u0441\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u044b. \u0421\u043e\u0432\u0435\u0442 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0439. \u0410\u00a0\u0432\u044b \u0441\u0430\u043c\u0438 \u0435\u0433\u043e \u043a\u043e\u0433\u0434\u0430\u2011\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u043b\u0438? \u0418 \u043a\u0430\u043a\u00a0\u0443\u0441\u043f\u0435\u0445\u0438? \u0412\u00a0\u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u0435\u0441\u044f\u0442\u043a\u0438 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0435\u0432 \u0438 \u0441\u043e\u0442\u043d\u0438 \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432. \u0421\u00a0\u043a\u0430\u043a\u043e\u0433\u043e \u043d\u0430\u0447\u0438\u043d\u0430\u0442\u044c? \u041a\u0430\u043a\u0438\u0435 \u0442\u043e\u0447\u043d\u043e \u0442\u0440\u043e\u0433\u0430\u0442\u044c \u043d\u0435\u00a0\u043d\u0443\u0436\u043d\u043e? \u0418 \u0432\u00a0\u043a\u0430\u043a\u043e\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u043c\u043e\u0436\u043d\u043e \u0432\u044b\u0434\u043e\u0445\u043d\u0443\u0442\u044c \u0438 \u0441\u043a\u0430\u0437\u0430\u0442\u044c \u00ab\u0432\u0441\u0451, \u043c\u044b \u0447\u0438\u0441\u0442\u044b\u00bb?<\/p>\n<p>\u042f \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e \u0437\u0430\u0439\u0442\u0438 \u0441\u00a0\u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0438 \u0437\u0430\u0434\u0430\u0442\u044c \u0432\u043e\u043f\u0440\u043e\u0441 \u043f\u043e\u0443\u0436\u0435: \u043a\u0430\u043a\u0438\u0435 \u0438\u043c\u0435\u043d\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0438 GitHub Actions \u0432\u00a0\u043e\u043a\u043d\u0435 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u043f\u043b\u043e\u0445\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e \u043f\u0430\u043a\u0435\u0442\u0430 \u0438\u043b\u0438\u00a0action, \u0447\u0442\u043e\u00a0\u044d\u0442\u0438 job\u2019\u044b \u043c\u043e\u0433\u043b\u0438 \u0443\u0432\u0438\u0434\u0435\u0442\u044c \u0438, \u0437\u043d\u0430\u0447\u0438\u0442, \u0447\u0442\u043e\u00a0\u0440\u043e\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0435\u0440\u0432\u044b\u043c. \u0414\u043b\u044f\u00a0\u043e\u0442\u0432\u0435\u0442\u0430 \u0432\u0430\u043c \u0445\u0432\u0430\u0442\u0438\u0442 \u0434\u0432\u0443\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432\u00a0\u2014 <code>gh<\/code> \u0438 <code>jq<\/code>. \u041d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u043b\u0430\u0442\u043d\u044b\u0445 \u0441\u043a\u0430\u043d\u0435\u0440\u043e\u0432, \u043d\u0438\u043a\u0430\u043a\u043e\u0439 \u043c\u0430\u0433\u0438\u0438. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u0440\u043e\u0439\u0434\u0451\u043c \u044d\u0442\u043e \u0432\u043c\u0435\u0441\u0442\u0435, \u043f\u043e\u00a0\u0448\u0430\u0433\u0430\u043c.<\/p>\n<p>\u0418 \u043e\u0434\u043d\u0430 \u043f\u0440\u043e\u0441\u044c\u0431\u0430: \u043d\u0435\u00a0\u043e\u0442\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0439\u0442\u0435. \u041f\u043e\u00a0\u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e GitHub \u0445\u0440\u0430\u043d\u0438\u0442 \u043b\u043e\u0433\u0438 \u0438 \u0430\u0440\u0442\u0435\u0444\u0430\u043a\u0442\u044b \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u0432 90\u00a0\u0434\u043d\u0435\u0439, \u0430\u00a0\u043f\u043e\u0442\u043e\u043c \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043a\u0430\u0440\u0442\u0438\u043d\u0443 \u0443\u0436\u0435 \u043d\u0435\u043b\u044c\u0437\u044f. \u0414\u043b\u044f\u00a0ChainDrop, \u0435\u0441\u043b\u0438 \u0441\u0440\u043e\u043a \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0432\u00a0\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 \u043d\u0435\u00a0\u043c\u0435\u043d\u044f\u043b\u0438, \u044d\u0442\u043e \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 2\u00a0\u043d\u043e\u044f\u0431\u0440\u044f 2026\u00a0\u0433\u043e\u0434\u0430.<\/p>\n<p>\u0427\u0442\u043e\u00a0\u043d\u0443\u0436\u043d\u043e \u043d\u0430\u00a0\u0432\u0445\u043e\u0434\u0435<\/p>\n<p>\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0442\u044c GitHub, \u044f\u00a0\u0431\u044b \u043f\u043e\u0441\u043e\u0432\u0435\u0442\u043e\u0432\u0430\u043b \u043f\u0440\u0438\u043c\u0435\u0440\u0438\u0442\u044c \u043d\u0430\u00a0\u0441\u0435\u0431\u044f \u0440\u043e\u043b\u044c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u00a0\u2014 \u0442\u0430\u043a \u0441\u0434\u0435\u043b\u0430\u043b \u0438 \u044f, \u043a\u043e\u0433\u0434\u0430 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u043b \u044d\u0442\u0438 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u044b. \u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u0440\u0430\u0437\u0431\u0435\u0440\u0438\u0442\u0435\u0441\u044c \u0432\u00a0\u0441\u0430\u043c\u043e\u043c \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0435 \u0438 \u043e\u0442\u0432\u0435\u0442\u044c\u0442\u0435 \u0441\u0435\u0431\u0435 \u043d\u0430\u00a0\u0434\u0432\u0430 \u0432\u043e\u043f\u0440\u043e\u0441\u0430: \u043a\u0430\u043a\u0438\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0438\u043b\u0438\u00a0\u043a\u0430\u043a\u0438\u0435 \u043a\u043e\u043c\u043c\u0438\u0442\u044b action \u0431\u044b\u043b\u0438 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u043c\u0438 \u0438 \u0432\u00a0\u043a\u0430\u043a\u043e\u043c \u043e\u043a\u043d\u0435 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0438\u0445 \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0441\u043a\u0430\u0447\u0430\u0442\u044c. \u041e\u043a\u043d\u043e \u0441\u0440\u0430\u0437\u0443 \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0439\u0442\u0435 \u0432\u00a0UTC: \u0432\u00a0\u043d\u0451\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0438 API GitHub, \u0438 \u0440\u0435\u0435\u0441\u0442\u0440 npm, \u0438 \u0442\u0430\u043a \u043c\u0435\u043d\u044c\u0448\u0435 \u0448\u0430\u043d\u0441\u043e\u0432 \u043e\u0448\u0438\u0431\u0438\u0442\u044c\u0441\u044f \u043d\u0430\u00a0\u0447\u0430\u0441\u043e\u0432\u043e\u043c \u043f\u043e\u044f\u0441\u0435.<\/p>\n<p>\u0413\u0434\u0435 \u044d\u0442\u043e \u0432\u0437\u044f\u0442\u044c? \u0412\u00a0\u0431\u044e\u043b\u043b\u0435\u0442\u0435\u043d\u044f\u0445 GitHub Security Advisories, \u0432\u00a0\u0437\u0430\u043f\u0438\u0441\u044f\u0445 OSV\u00a0\u2014 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0439 \u0431\u0430\u0437\u044b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 <a href=\"http:\/\/osv.dev\" rel=\"noopener nofollow\">osv.dev<\/a> (<code>MAL-\u2026<\/code> \u0434\u043b\u044f\u00a0\u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432)\u00a0\u2014 \u0438 \u0432\u00a0\u043e\u0442\u0447\u0451\u0442\u0430\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u043b\u0438 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442. \u041c\u043e\u0439 \u0441\u043e\u0432\u0435\u0442: \u043a\u0430\u0436\u0434\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e \u0438 \u043a\u0430\u0436\u0434\u044b\u0439 SHA \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0439\u0442\u0435 \u0445\u043e\u0442\u044f\u00a0\u0431\u044b \u0434\u0432\u0443\u043c\u044f \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u044b\u043c\u0438 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430\u043c\u0438. \u0410\u00a0\u043e\u043a\u043d\u043e \u0431\u0435\u0440\u0438\u0442\u0435 \u0441\u00a0\u0437\u0430\u043f\u0430\u0441\u043e\u043c: \u043b\u0438\u0448\u043d\u0438\u0439 \u0447\u0430\u0441 \u043e\u0431\u043e\u0439\u0434\u0451\u0442\u0441\u044f \u0432\u0430\u043c \u0432\u00a0\u043f\u0430\u0440\u0443 \u043b\u0438\u0448\u043d\u0438\u0445 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432, \u0430\u00a0\u043f\u0440\u043e\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0439 \u0447\u0430\u0441 \u043c\u043e\u0436\u0435\u0442 \u0441\u0442\u043e\u0438\u0442\u044c \u043f\u0440\u043e\u043f\u0443\u0449\u0435\u043d\u043d\u043e\u0433\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0430.<\/p>\n<p>\u0414\u043b\u044f\u00a0\u0442\u0440\u0451\u0445 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u043e\u0432 \u0438\u0437\u00a0\u043d\u0430\u0447\u0430\u043b\u0430 \u0441\u0442\u0430\u0442\u044c\u0438 \u0443\u00a0\u043c\u0435\u043d\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438\u0441\u044c \u0442\u0430\u043a\u0438\u0435 \u043e\u043a\u043d\u0430:<\/p>\n<p>tj\u2011actions\/changed\u2011files<\/p>\n<ul>\n<li>\n<p>\u0427\u0442\u043e\u00a0\u0438\u0441\u043a\u0430\u0442\u044c: \u043a\u043e\u043c\u043c\u0438\u0442 <code>0e58ed8671d6b60d0890c21b07f8835ace038e67<\/code> \u043f\u043e\u0434\u00a0\u0442\u0435\u0433\u0430\u043c\u0438 action.<\/p>\n<\/li>\n<li>\n<p>\u041e\u043a\u043d\u043e (UTC): 14.03.2025\u00a0~16:00\u00a0\u2014 15.03.2025 14:00.<\/p>\n<\/li>\n<li>\n<p>\u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438: GHSA\u2011mrrh\u2011fwg8-r2c3, StepSecurity.<\/p>\n<\/li>\n<\/ul>\n<p>axios<\/p>\n<ul>\n<li>\n<p>\u0427\u0442\u043e\u00a0\u0438\u0441\u043a\u0430\u0442\u044c: <code>axios@1.14.1<\/code>, <code>axios@0.30.4<\/code>.<\/p>\n<\/li>\n<li>\n<p>\u041e\u043a\u043d\u043e (UTC): 31.03.2026 00:21\u00a0\u2014 ~03:15.<\/p>\n<\/li>\n<li>\n<p>\u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438: StepSecurity, OSV MAL-2026-2307.<\/p>\n<\/li>\n<\/ul>\n<p>ChainDrop<\/p>\n<ul>\n<li>\n<p>\u0427\u0442\u043e\u00a0\u0438\u0441\u043a\u0430\u0442\u044c: <code>keyv@6.0.0<\/code> \u0438 \u0435\u0449\u0451 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u043e\u0442\u0435\u043d \u043f\u0430\u043a\u0435\u0442\u043e\u0432.<\/p>\n<\/li>\n<li>\n<p>\u041e\u043a\u043d\u043e (UTC): 04.08.2026 09:35\u00a0\u2014 05.08.2026 23:59\u00a0(\u043a\u043e\u043d\u0435\u0446 \u0441\u00a0\u0437\u0430\u043f\u0430\u0441\u043e\u043c).<\/p>\n<\/li>\n<li>\n<p>\u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438: Aikido, OSV MAL-2026-11524\u00a0(keyv).<\/p>\n<\/li>\n<\/ul>\n<p>\u041f\u0430\u0440\u0430 \u043f\u043e\u044f\u0441\u043d\u0435\u043d\u0438\u0439 \u043a\u00a0\u044d\u0442\u0438\u043c \u043e\u043a\u043d\u0430\u043c. \u0423\u00a0tj\u2011actions 14:00 15\u00a0\u043c\u0430\u0440\u0442\u0430\u00a0\u2014 \u043c\u043e\u043c\u0435\u043d\u0442, \u043a\u043e\u0433\u0434\u0430 GitHub \u0441\u043d\u044f\u043b action, \u0442\u0430\u043a \u0447\u0442\u043e\u00a0\u043f\u043e\u0441\u043b\u0435 \u043d\u0435\u0433\u043e \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0438\u0442 \u0441\u043a\u0430\u0447\u0430\u0442\u044c \u0431\u044b\u043b\u043e \u0443\u0436\u0435 \u043d\u0435\u043b\u044c\u0437\u044f; \u043e\u0447\u0438\u0449\u0435\u043d\u043d\u044b\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 \u0432\u0435\u0440\u043d\u0443\u043b\u0438 \u0432 22:00. \u0421\u00a0ChainDrop \u0441\u043b\u043e\u0436\u043d\u0435\u0435: \u0442\u043e\u0447\u043d\u043e\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438, \u043a\u043e\u0433\u0434\u0430 \u0438\u0437\u00a0\u0440\u0435\u0435\u0441\u0442\u0440\u0430 \u0443\u0431\u0440\u0430\u043b\u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u044e\u044e \u043f\u043b\u043e\u0445\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e \u0432\u0441\u0435\u0439 \u0432\u043e\u043b\u043d\u044b, \u0432\u00a0\u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0445 \u043c\u043d\u043e\u0439 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430\u0445 \u043d\u0435\u0442, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043a\u043e\u043d\u0435\u0446 \u043e\u043a\u043d\u0430 \u0432\u0437\u044f\u0442 \u0441\u00a0\u0437\u0430\u043f\u0430\u0441\u043e\u043c. \u0414\u0430\u00a0\u0438 \u0441\u043f\u0438\u0441\u043a\u0438 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0443\u00a0\u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0440\u0430\u0441\u0445\u043e\u0434\u044f\u0442\u0441\u044f: \u0443\u00a0Aikido \u00abat least 444\u00a0packages\u00bb, \u0443\u00a0\u0434\u0440\u0443\u0433\u0438\u0445 \u0431\u043e\u043b\u044c\u0448\u0435. \u0413\u0440\u0430\u043d\u0438\u0446\u044b tj\u2011actions \u0438 axios \u0437\u0434\u0435\u0441\u044c \u0434\u0430\u043d\u044b \u0442\u043e\u0447\u043d\u043e \u043f\u043e\u00a0\u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430\u043c, \u0437\u0430\u043f\u0430\u0441 \u043a\u00a0\u043d\u0438\u043c \u0434\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u0441\u0430\u043c\u0438.<\/p>\n<p>\u0414\u0430\u043b\u044c\u0448\u0435 \u0441\u043e\u0431\u0435\u0440\u0438\u0442\u0435 \u0441\u043f\u0438\u0441\u043e\u043a \u00ab\u043f\u0430\u043a\u0435\u0442@\u0432\u0435\u0440\u0441\u0438\u044f\u00bb \u0432\u00a0\u0444\u0430\u0439\u043b <code>bad.txt<\/code>, \u043f\u043e\u00a0\u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0435 \u043d\u0430\u00a0\u0432\u0435\u0440\u0441\u0438\u044e, \u043f\u0440\u044f\u043c\u043e \u0438\u0437\u00a0\u0437\u0430\u043f\u0438\u0441\u0435\u0439 OSV. \u0418 \u0442\u0443\u0442 \u0432\u0430\u0441 \u0436\u0434\u0451\u0442 \u043f\u0435\u0440\u0432\u044b\u0439 \u043f\u043e\u0434\u0432\u043e\u0445: \u0437\u0430\u043f\u0438\u0441\u044c MAL-2026-11524\u00a0\u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e keyv, \u0430\u00a0\u0434\u043b\u044f\u00a0ChainDrop \u0437\u0430\u043f\u0438\u0441\u0435\u0439 <code>MAL-\u2026<\/code> \u0441\u043e\u0442\u043d\u0438. \u0418\u0445 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u0435\u043d\u044b \u0432\u00a0\u043e\u0442\u0447\u0451\u0442\u0430\u0445 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u0421\u043b\u043e\u0436\u0438\u0442\u0435 \u0438\u0445 \u0432 <code>ids.txt<\/code>, \u043f\u043e\u00a0\u043e\u0434\u043d\u043e\u043c\u0443 \u043d\u0430\u00a0\u0441\u0442\u0440\u043e\u043a\u0443, \u0438 \u043f\u0440\u043e\u0439\u0434\u0438\u0442\u0435 \u0446\u0438\u043a\u043b\u043e\u043c:<\/p>\n<pre><code class=\"bash\">while read -r id; do  curl -s \"https:\/\/api.osv.dev\/v1\/vulns\/$id\" |    jq -r '.affected[] | .package.name as $n | .versions[] | \"\\($n)@\\(.)\"'done &lt; ids.txt &gt;&gt; bad.txt<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper\"><\/span><\/a><\/div><\/pre>\n<p>\u0428\u0430\u0433 1. \u041d\u0430\u0439\u0442\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0438 \u0432\u00a0\u043e\u043a\u043d\u0435<\/p>\n<p>\u041f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u0432\u0441\u0451 \u0431\u0443\u0434\u0443 \u043d\u0430\u00a0\u0443\u0447\u0435\u0431\u043d\u043e\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 <code>runsweep\/runsweep-demo<\/code>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f \u0437\u0430\u0432\u0451\u043b \u043a\u0430\u043a\u00a0\u0440\u0430\u0437 \u0434\u043b\u044f\u00a0\u0442\u0430\u043a\u0438\u0445 \u0443\u0447\u0435\u043d\u0438\u0439. 8\u00a0\u043e\u043a\u0442\u044f\u0431\u0440\u044f 2026\u00a0\u0433\u043e\u0434\u0430 \u0432\u00a0\u043d\u0451\u043c \u043f\u0440\u043e\u0448\u043b\u0438 \u0441\u0431\u043e\u0440\u043a\u0438, \u0430 \u00ab\u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c\u0438\u00bb \u044f \u043e\u0431\u044a\u044f\u0432\u0438\u043b <code>is-number@7.0.0<\/code> \u0438 \u043e\u0434\u0438\u043d \u043a\u043e\u043c\u043c\u0438\u0442 <code>actions\/setup-node<\/code>. \u0421\u0435\u043a\u0440\u0435\u0442\u044b \u0442\u0430\u043c \u0444\u0438\u043a\u0442\u0438\u0432\u043d\u044b\u0435, \u0442\u0430\u043a \u0447\u0442\u043e\u00a0\u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435\u00a0\u0443\u0442\u0435\u0447\u0451\u0442. \u0412\u044b\u00a0\u0436\u0435 \u0434\u043b\u044f\u00a0\u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0433\u043e \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430 \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435 \u0435\u0433\u043e \u043e\u043a\u043d\u043e \u0438 \u0441\u0432\u043e\u0439 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439.<\/p>\n<pre><code class=\"bash\">R=runsweep\/runsweep-demoWIN='2026-10-08T00:00:00Z..2026-10-08T23:59:59Z'gh api -X GET \"repos\/$R\/actions\/runs\" -f created=\"$WIN\" -f per_page=100 --paginate \\  --jq '.workflow_runs[] | [.id, .head_sha, .path, .event, .run_attempt, .created_at,         (.head_repository.full_name != .repository.full_name)] | @tsv' &gt; runs.tsv<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0421\u043f\u0440\u043e\u0441\u0438\u0442\u0435, \u0437\u0430\u0447\u0435\u043c <code>-X GET<\/code>? \u0415\u0441\u043b\u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0447\u0435\u0440\u0435\u0437 <code>-f<\/code>, <code>gh api<\/code> \u043f\u043e\u00a0\u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442 POST, \u0430\u00a0\u043d\u0430\u043c \u043d\u0443\u0436\u0435\u043d \u043e\u0431\u044b\u0447\u043d\u044b\u0439 GET. \u0412 <code>runs.tsv<\/code> \u043f\u043e\u043f\u0430\u0434\u0443\u0442 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u0437\u0430\u043f\u0443\u0441\u043a\u0430, \u043a\u043e\u043c\u043c\u0438\u0442, \u0444\u0430\u0439\u043b workflow, \u0441\u043e\u0431\u044b\u0442\u0438\u0435, \u043d\u043e\u043c\u0435\u0440 \u043f\u043e\u043f\u044b\u0442\u043a\u0438, \u0432\u0440\u0435\u043c\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0438 \u043f\u0440\u0438\u0437\u043d\u0430\u043a \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u00a0\u043a\u043e\u0434 \u043f\u0440\u0438\u0448\u0451\u043b \u0438\u0437\u00a0\u0434\u0440\u0443\u0433\u043e\u0433\u043e \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f, \u043a\u0430\u043a\u00a0\u0443\u00a0\u0437\u0430\u043f\u0443\u0441\u043a\u043e\u0432 \u0438\u0437\u00a0\u0444\u043e\u0440\u043a\u043e\u0432:<\/p>\n<pre><code>37725615394dbaf0a5\u2026.github\/workflows\/build.ymlpush12026-10-08T04:03:03Zfalse37725497556890c27c\u2026.github\/workflows\/build.ymlworkflow_dispatch12026-10-08T04:01:34Zfalse37725491915890c27c\u2026.github\/workflows\/build.ymlpush12026-10-08T04:01:30Zfalse<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0410\u00a0\u0442\u0435\u043f\u0435\u0440\u044c \u043b\u043e\u0432\u0443\u0448\u043a\u0430, \u043e\u00a0\u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u044f \u0445\u043e\u0447\u0443 \u0432\u0430\u0441 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u0442\u044c \u0437\u0430\u0440\u0430\u043d\u0435\u0435: \u0441\u00a0\u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u043c <code>created<\/code> API \u043e\u0442\u0434\u0430\u0451\u0442 \u043d\u0435\u00a0\u0431\u043e\u043b\u044c\u0448\u0435 1000\u00a0\u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u043e\u0432 \u043d\u0430\u00a0\u043e\u0434\u0438\u043d \u043f\u043e\u0438\u0441\u043a. \u0415\u0441\u043b\u0438 \u0432\u00a0\u043e\u043a\u043d\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u0432 \u0431\u043e\u043b\u044c\u0448\u0435 \u0442\u044b\u0441\u044f\u0447\u0438, \u0445\u0432\u043e\u0441\u0442 \u043f\u0440\u043e\u0441\u0442\u043e \u043c\u043e\u043b\u0447\u0430 \u043d\u0435\u00a0\u043f\u043e\u043f\u0430\u0434\u0451\u0442 \u0432\u00a0\u0432\u044b\u0434\u0430\u0447\u0443\u00a0\u2014 \u043d\u0438 \u043e\u0448\u0438\u0431\u043a\u0438, \u043d\u0438 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u044f. \u0412\u044b \u0431\u0443\u0434\u0435\u0442\u0435 \u0443\u0432\u0435\u0440\u0435\u043d\u044b, \u0447\u0442\u043e\u00a0\u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043b\u0438 \u0432\u0441\u0451, \u0430\u00a0\u044d\u0442\u043e \u043d\u0435\u00a0\u0442\u0430\u043a. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0431\u043e\u043b\u044c\u0448\u043e\u0435 \u043e\u043a\u043d\u043e \u0434\u0435\u043b\u0438\u0442\u0435 \u043d\u0430\u00a0\u0447\u0430\u0441\u0442\u0438 \u0438 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442\u0435 \u043a\u0430\u0436\u0434\u0443\u044e \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e.<\/p>\n<p>\u0414\u043b\u044f\u00a0\u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u0442\u0435 \u0442\u043e\u0442\u00a0\u0436\u0435 \u0437\u0430\u043f\u0440\u043e\u0441 \u043f\u043e\u00a0\u043a\u0430\u0436\u0434\u043e\u043c\u0443 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044e \u0438\u0437 <code>gh repo list<\/code>. \u0417\u0432\u0443\u0447\u0438\u0442 \u043f\u0440\u043e\u0441\u0442\u043e, \u043f\u043e\u043a\u0430 \u043d\u0435\u00a0\u0443\u043f\u0440\u0451\u0442\u0435\u0441\u044c \u0432\u00a0\u043b\u0438\u043c\u0438\u0442\u044b API. \u041a\u043e\u0433\u0434\u0430 \u044f \u043f\u0440\u043e\u0433\u043e\u043d\u044f\u043b \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u043f\u043e\u00a0\u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 nodejs\u00a0\u2014 102\u00a0\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f, 10\u202f279\u00a0\u0437\u0430\u043f\u0443\u0441\u043a\u043e\u0432,\u00a0\u2014 \u043b\u0438\u043c\u0438\u0442 \u0432 5000\u00a0\u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0432\u00a0\u0447\u0430\u0441 \u0437\u0430\u043a\u043e\u043d\u0447\u0438\u043b\u0441\u044f \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0437\u0430 15\u00a0\u043c\u0438\u043d\u0443\u0442. \u0422\u0430\u043a \u0447\u0442\u043e\u00a0\u0435\u0441\u043b\u0438 \u0443\u00a0\u0432\u0430\u0441 \u0431\u043e\u043b\u044c\u0448\u0430\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f, \u0437\u0430\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0439\u0442\u0435 \u0432\u0440\u0435\u043c\u044f \u0438\u043b\u0438\u00a0\u0434\u0435\u043b\u0438\u0442\u0435 \u0440\u0430\u0431\u043e\u0442\u0443.<\/p>\n<p>\u0428\u0430\u0433 2. \u0427\u0442\u043e\u00a0\u0431\u044b\u043b\u043e \u0432\u00a0lockfile \u043d\u0430\u00a0\u043a\u043e\u043c\u043c\u0438\u0442\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430<\/p>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u0441\u0430\u043c\u043e\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0435. \u041a\u0430\u043a\u00a0\u0432\u044b \u0434\u0443\u043c\u0430\u0435\u0442\u0435, \u043a\u0430\u043a\u043e\u0439 lockfile \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c? \u041d\u0435\u00a0\u0442\u0435\u043a\u0443\u0449\u0438\u0439 \u0438\u0437 <code>main<\/code>, \u0430\u00a0\u0442\u043e\u0442, \u0447\u0442\u043e\u00a0\u043b\u0435\u0436\u0430\u043b \u0432\u00a0\u043a\u043e\u043c\u043c\u0438\u0442\u0435, \u0438\u0437\u00a0\u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0441\u043e\u0431\u0438\u0440\u0430\u043b\u0441\u044f \u0437\u0430\u043f\u0443\u0441\u043a,\u00a0\u2014 <code>head_sha<\/code>. \u0417\u0430\u043f\u0443\u0441\u043a\u043e\u0432 \u0432\u00a0\u043e\u043a\u043d\u0435 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0441\u043e\u0442\u043d\u0438, \u043d\u043e\u00a0\u0440\u0430\u0437\u043d\u044b\u0445 \u043a\u043e\u043c\u043c\u0438\u0442\u043e\u0432 \u0441\u0440\u0435\u0434\u0438 \u043d\u0438\u0445 \u043e\u0431\u044b\u0447\u043d\u043e \u0433\u043e\u0440\u0430\u0437\u0434\u043e \u043c\u0435\u043d\u044c\u0448\u0435, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0438\u0434\u0438\u0442\u0435 \u0446\u0438\u043a\u043b\u043e\u043c \u043f\u043e\u00a0\u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u044b\u043c <code>head_sha<\/code>. \u0418 \u043d\u0435\u00a0\u0437\u0430\u0431\u044b\u0432\u0430\u0439\u0442\u0435, \u0447\u0442\u043e\u00a0lockfile\u2019\u043e\u0432 \u0432\u00a0\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e: \u0432\u00a0\u043c\u043e\u043d\u043e\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 \u043e\u043d\u0438 \u043b\u0435\u0436\u0430\u0442 \u0432\u00a0\u043f\u043e\u0434\u043f\u0430\u043f\u043a\u0430\u0445. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u043d\u0430\u0439\u0434\u0438\u0442\u0435 \u0432\u0441\u0435:<\/p>\n<pre><code class=\"bash\">cut -f2 runs.tsv | sort -u | while read -r sha; do  gh api \"repos\/$R\/git\/trees\/$sha?recursive=1\" &lt; \/dev\/null \\    --jq '.tree[].path | select(test(\"(^|\/)package-lock\\\\.json$\"))' |  while read -r lock; do    gh api -H 'Accept: application\/vnd.github.raw' \"repos\/$R\/contents\/$lock?ref=$sha\" &lt; \/dev\/null |      jq -r '.packages | to_entries[] | select(.key != \"\")             | \"\\(.key | sub(\".*node_modules\/\"; \"\"))@\\(.value.version)\"' |      sort -u | grep -Fxf bad.txt | sed \"s|^|${sha:0:7} $lock |\"  donedone<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<pre><code>890c27c package-lock.json is-number@7.0.0dbaf0a5 package-lock.json is-number@7.0.0<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0427\u0442\u043e\u00a0\u0437\u0434\u0435\u0441\u044c \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442. \u0417\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a <code>application\/vnd.github.raw<\/code> \u043e\u0442\u0434\u0430\u0451\u0442 \u0444\u0430\u0439\u043b \u043a\u0430\u043a\u00a0\u0435\u0441\u0442\u044c, \u0431\u0435\u0437\u00a0base64. <code>jq<\/code> \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u0440\u0430\u0437\u0434\u0435\u043b <code>packages<\/code> \u0432\u00a0\u0441\u0442\u0440\u043e\u043a\u0438 <code>\u0438\u043c\u044f@\u0432\u0435\u0440\u0441\u0438\u044f<\/code>, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u0432\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438. \u042d\u0442\u043e\u0442 \u0440\u0430\u0437\u0434\u0435\u043b \u0435\u0441\u0442\u044c \u0432\u00a0lockfile \u0432\u0435\u0440\u0441\u0438\u0439 2\u00a0\u0438 3\u00a0(npm 7\u00a0\u0438 \u043d\u043e\u0432\u0435\u0435), \u0430\u00a0\u0443\u00a0\u0441\u0442\u0430\u0440\u043e\u0433\u043e \u0444\u043e\u0440\u043c\u0430\u0442\u0430 \u0432\u0435\u0440\u0441\u0438\u0438 1\u00a0\u0435\u0433\u043e \u043d\u0435\u0442\u00a0\u2014 \u0442\u0430\u043c \u043f\u0443\u0441\u0442\u043e\u0439 \u0432\u044b\u0432\u043e\u0434 \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435\u00a0\u0434\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442, \u0438\u043c\u0435\u0439\u0442\u0435 \u044d\u0442\u043e \u0432\u00a0\u0432\u0438\u0434\u0443. \u0410 <code>&lt; \/dev\/null<\/code> \u043d\u0443\u0436\u0435\u043d, \u0447\u0442\u043e\u0431\u044b <code>gh<\/code> \u043d\u0435\u00a0\u0441\u044a\u0435\u043b \u0441\u043f\u0438\u0441\u043e\u043a \u043a\u043e\u043c\u043c\u0438\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0434\u0451\u0442 \u0432\u00a0\u0446\u0438\u043a\u043b.<\/p>\n<p>\u0423\u00a0\u0432\u0430\u0441 pnpm? \u0422\u043e\u0433\u0434\u0430 \u0442\u043e\u00a0\u0436\u0435 \u0441\u0430\u043c\u043e\u0435, \u0442\u043e\u043b\u044c\u043a\u043e \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u043e \u0438\u043d\u0430\u0447\u0435. \u0412 <code>pnpm-lock.yaml<\/code> (\u0444\u043e\u0440\u043c\u0430\u0442 9) \u0441\u0442\u0440\u043e\u043a\u0438 <code>\u0438\u043c\u044f@\u0432\u0435\u0440\u0441\u0438\u044f<\/code> \u043b\u0435\u0436\u0430\u0442 \u0432\u00a0\u043a\u043b\u044e\u0447\u0430\u0445 \u0440\u0430\u0437\u0434\u0435\u043b\u0430 <code>packages<\/code>:<\/p>\n<pre><code class=\"bash\">grep -oE \"^  '?[^ ]+@[^ (':]+\" pnpm-lock.yaml | tr -d \"' \" | sort -u | grep -Fxf bad.txt<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0427\u0442\u043e\u0431\u044b \u0432\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u00a0\u0446\u0438\u043a\u043b \u0432\u044b\u0448\u0435, \u0438\u0449\u0438\u0442\u0435 \u0432\u00a0\u0434\u0435\u0440\u0435\u0432\u0435 <code>pnpm-lock.yaml<\/code> \u0432\u043c\u0435\u0441\u0442\u043e <code>package-lock.json<\/code> \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u044c\u0442\u0435 \u044d\u0442\u0443 \u0446\u0435\u043f\u043e\u0447\u043a\u0443 \u043d\u0430\u00a0\u043c\u0435\u0441\u0442\u043e <code>jq<\/code>, \u0442\u043e\u043b\u044c\u043a\u043e \u0431\u0435\u0437\u00a0\u0438\u043c\u0435\u043d\u0438 \u0444\u0430\u0439\u043b\u0430: <code>grep<\/code> \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0435\u0442 lockfile \u0438\u0437\u00a0\u043a\u043e\u043d\u0432\u0435\u0439\u0435\u0440\u0430.<\/p>\n<p>\u0410\u00a0\u0432\u043e\u0442 \u0433\u0434\u0435 \u0441\u043e\u0432\u0435\u0442\u0443\u044e \u0431\u044b\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u044c\u043d\u0435\u0435 \u0432\u0441\u0435\u0433\u043e\u00a0\u2014 \u0437\u0430\u043f\u0443\u0441\u043a\u0438 \u043f\u043e <code>pull_request<\/code>. \u0414\u043b\u044f\u00a0\u044d\u0442\u043e\u0433\u043e \u0441\u043e\u0431\u044b\u0442\u0438\u044f job \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442 \u043d\u0435 <code>head_sha<\/code>, \u0430\u00a0merge commit \u0432\u0435\u0442\u043a\u0438 PR \u0441\u00a0\u0431\u0430\u0437\u043e\u0432\u043e\u0439 \u0432\u0435\u0442\u043a\u043e\u0439. \u0415\u0441\u043b\u0438 PR \u043d\u0435\u00a0\u043c\u0435\u043d\u044f\u043b lockfile, \u0432\u00a0\u0441\u0431\u043e\u0440\u043a\u0443 \u043f\u043e\u043f\u0430\u043b lockfile \u0431\u0430\u0437\u043e\u0432\u043e\u0439 \u0432\u0435\u0442\u043a\u0438, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u043b\u044f\u00a0\u0442\u0430\u043a\u0438\u0445 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u0432 \u043f\u0440\u043e\u0432\u0435\u0440\u044c\u0442\u0435 \u0435\u0449\u0451 \u0438 \u0435\u0451 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 \u043a\u043e\u043c\u043c\u0438\u0442 \u043d\u0430\u00a0\u043c\u043e\u043c\u0435\u043d\u0442 \u0437\u0430\u043f\u0443\u0441\u043a\u0430. \u041c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e\u00a0\u0431\u044b \u0432\u0437\u044f\u0442\u044c \u0435\u0433\u043e \u0438\u0437\u00a0\u043f\u043e\u043b\u044f <code>pull_requests<\/code> \u0432\u00a0\u043e\u0442\u0432\u0435\u0442\u0435 API, \u043d\u043e\u00a0\u043e\u043d\u043e \u043d\u0435\u043d\u0430\u0434\u0451\u0436\u043d\u043e: \u0443\u00a0\u0447\u0430\u0441\u0442\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u0432 \u043e\u043d\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u0443\u0441\u0442\u043e\u0435. \u041f\u0440\u043e\u0449\u0435 \u043d\u0430\u0439\u0442\u0438 \u043a\u043e\u043c\u043c\u0438\u0442 \u043f\u043e\u00a0\u0432\u0440\u0435\u043c\u0435\u043d\u0438:<\/p>\n<pre><code class=\"bash\">gh api -X GET \"repos\/$R\/commits\" -f sha=main -f until='2026-10-08T04:01:30Z' -f per_page=1 --jq '.[0].sha'<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0417\u0434\u0435\u0441\u044c <code>main<\/code>\u00a0\u2014 \u0431\u0430\u0437\u043e\u0432\u0430\u044f \u0432\u0435\u0442\u043a\u0430 PR, <code>until<\/code>\u00a0\u2014 \u0432\u0440\u0435\u043c\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0438\u0437\u00a0\u0448\u0435\u0441\u0442\u043e\u0439 \u043a\u043e\u043b\u043e\u043d\u043a\u0438 <code>runs.tsv<\/code>. \u0412\u00a0\u0443\u0447\u0435\u0431\u043d\u043e\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u0432 \u043f\u043e <code>pull_request<\/code> \u043d\u0435\u0442, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u043b\u044f\u00a0\u043f\u0440\u0438\u043c\u0435\u0440\u0430 \u044f \u0432\u0437\u044f\u043b \u0432\u0440\u0435\u043c\u044f push\u2011\u0437\u0430\u043f\u0443\u0441\u043a\u0430 37725491915.<\/p>\n<p>\u0428\u0430\u0433 3. \u0427\u0442\u043e\u00a0job \u0441\u043a\u0430\u0447\u0430\u043b<\/p>\n<p>Lockfile \u0433\u043e\u0432\u043e\u0440\u0438\u0442, \u0447\u0442\u043e\u00a0\u043f\u043e\u0441\u0442\u0430\u0432\u0438\u043b\u043e\u0441\u044c\u00a0\u0431\u044b. \u041d\u043e \u00ab\u043f\u043e\u0441\u0442\u0430\u0432\u0438\u043b\u043e\u0441\u044c\u00a0\u0431\u044b\u00bb \u0438 \u00ab\u043f\u043e\u0441\u0442\u0430\u0432\u0438\u043b\u043e\u0441\u044c\u00bb\u00a0\u2014 \u0440\u0430\u0437\u043d\u044b\u0435 \u0432\u0435\u0449\u0438. \u042f\u00a0\u0431\u044b \u0441\u043e\u0432\u0435\u0442\u043e\u0432\u0430\u043b \u0441\u0447\u0438\u0442\u0430\u0442\u044c \u0437\u0430\u0442\u0440\u043e\u043d\u0443\u0442\u044b\u043c\u0438 \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u0435 job\u2019\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u0438\u043b\u0438\u00a0\u0441\u043a\u0430\u0447\u0430\u043b\u0438 \u043f\u043b\u043e\u0445\u043e\u0439 action, \u0430\u00a0\u044d\u0442\u043e \u0432\u0438\u0434\u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u00a0\u043b\u043e\u0433\u0435. \u0412\u00a0\u0441\u0435\u043a\u0446\u0438\u0438 \u00abSet up job\u00bb runner \u0447\u0435\u0441\u0442\u043d\u043e \u043f\u0438\u0448\u0435\u0442, \u043a\u0430\u043a\u0438\u0435 action \u043e\u043d \u0441\u043a\u0430\u0447\u0430\u043b \u0438 \u043a\u00a0\u043a\u0430\u043a\u043e\u043c\u0443 \u043a\u043e\u043c\u043c\u0438\u0442\u0443 \u0440\u0430\u0437\u0440\u0435\u0448\u0438\u043b\u0441\u044f \u0442\u0435\u0433:<\/p>\n<pre><code class=\"bash\">gh run view 37725491915 -R \"$R\" --log &gt; run.loggrep -oE \"Download action repository '[^']+' \\(SHA:[0-9a-f]{40}\\)\" run.log<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<pre><code>Download action repository 'actions\/checkout@3d3c42e5\u2026' (SHA:3d3c42e5\u2026)Download action repository 'actions\/setup-node@949feb24\u2026' (SHA:949feb24\u2026)Download action repository 'aws-actions\/configure-aws-credentials@e1253824\u2026' (SHA:e1253824\u2026)<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p><code>--log<\/code> \u0432\u044b\u0433\u0440\u0443\u0436\u0430\u0435\u0442 \u043b\u043e\u0433 \u0432\u0441\u0435\u0433\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0430, \u0441\u043e \u0432\u0441\u0435\u043c\u0438 \u0435\u0433\u043e job\u2019\u0430\u043c\u0438. \u041a\u0430\u0436\u0434\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430 \u0432\u00a0\u043d\u0451\u043c \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0441\u00a0\u0438\u043c\u0435\u043d\u0438 job\u2019\u0430, \u0442\u0430\u043a \u0447\u0442\u043e\u00a0\u043d\u0430\u0439\u0434\u0435\u043d\u043d\u0443\u044e \u0441\u0442\u0440\u043e\u043a\u0443 \u043b\u0435\u0433\u043a\u043e \u043e\u0442\u043d\u0435\u0441\u0442\u0438 \u043a\u00a0\u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u043c\u0443 job\u2019\u0443. \u0410\u00a0\u0435\u0441\u043b\u0438 \u0432\u0430\u043c \u043d\u0443\u0436\u0435\u043d \u043b\u043e\u0433 \u043e\u0434\u043d\u043e\u0433\u043e job\u2019\u0430, \u0435\u0441\u0442\u044c \u043a\u043b\u044e\u0447 <code>--job<\/code> \u0441\u00a0\u0435\u0433\u043e \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u043e\u043c.<\/p>\n<p>\u0421\u0442\u0440\u043e\u043a\u0430 \u0441 <code>SHA:<\/code>\u00a0\u2014 \u0433\u043b\u0430\u0432\u043d\u0430\u044f \u0443\u043b\u0438\u043a\u0430 \u0434\u043b\u044f\u00a0\u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u043e\u0432 \u0432\u0440\u043e\u0434\u0435 tj\u2011actions. \u041f\u043e\u0447\u0435\u043c\u0443? \u0414\u043e\u043f\u0443\u0441\u0442\u0438\u043c, \u0432\u00a0\u0432\u0430\u0448\u0435\u043c workflow \u0443\u043a\u0430\u0437\u0430\u043d \u0442\u0435\u0433, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 <code>tj-actions\/changed-files@v45<\/code>. \u0422\u043e\u0433\u0434\u0430 \u043f\u043e\u0441\u043b\u0435 <code>@<\/code> \u0432\u00a0\u043b\u043e\u0433\u0435 \u0431\u0443\u0434\u0435\u0442 \u0442\u0435\u0433, \u0430\u00a0\u0432\u00a0\u0441\u043a\u043e\u0431\u043a\u0430\u0445\u00a0\u2014 \u043a\u043e\u043c\u043c\u0438\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0440\u0435\u0430\u043b\u044c\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u043b\u0441\u044f. \u0421\u043e\u0432\u043f\u0430\u043b \u043e\u043d \u0441\u00a0\u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u043c \u043a\u043e\u043c\u043c\u0438\u0442\u043e\u043c \u0438\u0437\u00a0advisory\u00a0\u2014 job \u0437\u0430\u0442\u0440\u043e\u043d\u0443\u0442, \u0447\u0442\u043e\u00a0\u0431\u044b \u043d\u0438 \u0431\u044b\u043b\u043e \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e \u0432\u00a0workflow. \u0412\u00a0\u043c\u043e\u0451\u043c \u0443\u0447\u0435\u0431\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u00ab\u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c\u00bb \u043e\u0431\u044a\u044f\u0432\u043b\u0435\u043d \u043a\u0430\u043a\u00a0\u0440\u0430\u0437 <code>actions\/setup-node@949feb24\u2026<\/code>, \u0442\u0430\u043a \u0447\u0442\u043e\u00a0job <code>build<\/code> \u044d\u0442\u043e\u0433\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0437\u0430\u0442\u0440\u043e\u043d\u0443\u0442; \u0442\u0430\u00a0\u0436\u0435 \u0441\u0442\u0440\u043e\u043a\u0430 \u0435\u0441\u0442\u044c \u0432\u00a0\u043b\u043e\u0433\u0430\u0445 \u0434\u0432\u0443\u0445 \u0434\u0440\u0443\u0433\u0438\u0445 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u0432 \u0438\u0437 <code>runs.tsv<\/code>. \u0418 \u0435\u0449\u0451 \u043c\u0435\u043b\u043e\u0447\u044c, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043b\u0435\u0433\u043a\u043e \u0443\u043f\u0443\u0441\u0442\u0438\u0442\u044c: actions, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 composite action, \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u043d\u0435\u00a0\u0432 \u00abSet up job\u00bb, \u0430\u00a0\u0432\u043d\u0443\u0442\u0440\u0438 \u0435\u0433\u043e \u0448\u0430\u0433\u0430, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 <code>grep<\/code> \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0439\u0442\u0435 \u043f\u043e\u00a0\u0432\u0441\u0435\u043c\u0443 \u043b\u043e\u0433\u0443.<\/p>\n<p>\u0421\u00a0\u043f\u0430\u043a\u0435\u0442\u0430\u043c\u0438, \u0443\u0432\u044b, \u043b\u043e\u0433 \u043f\u043e\u043c\u043e\u0433\u0430\u0435\u0442 \u043c\u0435\u043d\u044c\u0448\u0435. \u041e\u043d \u043f\u043e\u043a\u0430\u0436\u0435\u0442, \u0447\u0442\u043e\u00a0\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0431\u044b\u043b\u0430 (<code>npm ci<\/code>, <code>added 312 packages<\/code>), \u043d\u043e\u00a0\u043a\u0430\u043a\u0438\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u043b\u0438\u0441\u044c, \u043f\u043e\u00a0\u0442\u0430\u043a\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0435 \u043d\u0435\u00a0\u0443\u0437\u043d\u0430\u0442\u044c. \u0422\u0443\u0442 \u0432\u044b\u0440\u0443\u0447\u0430\u0435\u0442 \u0442\u043e, \u043a\u0430\u043a\u00a0job \u0441\u0442\u0430\u0432\u0438\u043b \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438. \u0415\u0441\u043b\u0438 \u0447\u0435\u0440\u0435\u0437 <code>npm ci<\/code>, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0448\u043b\u0430 \u0441\u0442\u0440\u043e\u0433\u043e \u043f\u043e\u00a0lockfile, \u0438 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0448\u0430\u0433\u0430 2\u00a0\u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a\u00a0\u044d\u0442\u043e\u043c\u0443 job\u2019\u0443. \u0412\u00a0\u0443\u0447\u0435\u0431\u043d\u043e\u043c workflow \u0442\u0430\u043a \u0438 \u0435\u0441\u0442\u044c, \u0437\u043d\u0430\u0447\u0438\u0442, \u0432\u0441\u0435 \u0442\u0440\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u043b\u0438 <code>is-number@7.0.0<\/code>. \u0410\u00a0\u0435\u0441\u043b\u0438 \u0443\u00a0\u0432\u0430\u0441 \u0442\u0430\u043c <code>npm install<\/code> \u0431\u0435\u0437\u00a0lockfile, <code>npx \u043f\u0430\u043a\u0435\u0442<\/code> \u0438\u043b\u0438 <code>npm i -g \u043f\u0430\u043a\u0435\u0442<\/code>, \u0432\u0435\u0440\u0441\u0438\u044f \u043f\u0440\u0438\u0448\u043b\u0430 \u0438\u0437\u00a0\u0440\u0435\u0435\u0441\u0442\u0440\u0430 \u043f\u0440\u044f\u043c\u043e \u0432\u00a0\u043c\u043e\u043c\u0435\u043d\u0442 \u0441\u0431\u043e\u0440\u043a\u0438, \u0438 \u0432\u00a0\u043e\u043a\u043d\u0435 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430 \u0442\u0430\u043a\u043e\u0439 job \u044f \u0441\u043e\u0432\u0435\u0442\u0443\u044e \u0441\u0447\u0438\u0442\u0430\u0442\u044c \u0437\u0430\u0442\u0440\u043e\u043d\u0443\u0442\u044b\u043c.<\/p>\n<p>\u0428\u0430\u0433 4. \u0427\u0442\u043e\u00a0job \u043c\u043e\u0433 \u0443\u0432\u0438\u0434\u0435\u0442\u044c<\/p>\n<p>\u0420\u0430\u0434\u0438 \u044d\u0442\u043e\u0433\u043e \u0448\u0430\u0433\u0430 \u0432\u0441\u0451 \u0438 \u0437\u0430\u0442\u0435\u0432\u0430\u043b\u043e\u0441\u044c: \u0447\u0442\u043e\u00a0\u0431\u044b\u043b\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e \u0437\u0430\u0442\u0440\u043e\u043d\u0443\u0442\u043e\u043c\u0443 job\u2019\u0443? \u041d\u0430\u0447\u043d\u0438\u0442\u0435 \u0441\u00a0\u043f\u0440\u0430\u0432 <code>GITHUB_TOKEN<\/code>\u00a0\u2014 runner \u043f\u0438\u0448\u0435\u0442 \u0438\u0445 \u0432\u00a0\u0442\u043e\u0439\u00a0\u0436\u0435 \u0441\u0435\u043a\u0446\u0438\u0438 \u00abSet up job\u00bb.<\/p>\n<pre><code class=\"bash\">grep -A3 'GITHUB_TOKEN Permissions' run.log<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<pre><code>[group]GITHUB_TOKEN PermissionsContents: readMetadata: read[endgroup]<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0417\u0434\u0435\u0441\u044c \u044f \u0443\u0431\u0440\u0430\u043b \u0438\u0437\u00a0\u0432\u044b\u0432\u043e\u0434\u0430 \u0438\u043c\u044f job\u2019\u0430, \u0448\u0430\u0433 \u0438 \u0432\u0440\u0435\u043c\u044f \u0432\u00a0\u043d\u0430\u0447\u0430\u043b\u0435 \u0441\u0442\u0440\u043e\u043a. \u041f\u0440\u0430\u0432\u0430, \u043a\u0430\u043a\u00a0\u0432\u0438\u0434\u0438\u0442\u0435, \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0435. \u041d\u0430\u0441\u0442\u043e\u0440\u043e\u0436\u0438\u0442\u044c\u0441\u044f \u0441\u0442\u043e\u0438\u0442, \u0435\u0441\u043b\u0438 \u0432\u044b \u0443\u0432\u0438\u0434\u0438\u0442\u0435 <code>write<\/code>: <code>Contents: write<\/code> \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043c\u0435\u043d\u044f\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u0440\u0435\u043b\u0438\u0437\u044b, <code>Packages: write<\/code>\u00a0\u2014 \u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u0442\u044c \u043f\u0430\u043a\u0435\u0442\u044b \u0432\u00a0GitHub Packages, <code>Actions: write<\/code>\u00a0\u2014 \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043e\u0442\u043c\u0435\u043d\u044f\u0442\u044c \u0437\u0430\u043f\u0443\u0441\u043a\u0438.<\/p>\n<p>\u0410\u00a0\u0442\u0435\u043f\u0435\u0440\u044c \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u0442\u0435, \u0447\u0435\u0433\u043e \u0432\u00a0\u044d\u0442\u043e\u0439 \u0433\u0440\u0443\u043f\u043f\u0435 \u043d\u0435\u0442: \u0441\u0442\u0440\u043e\u043a\u0438 \u043f\u0440\u043e <code>id-token<\/code>, \u0445\u043e\u0442\u044f \u0432\u00a0workflow \u044d\u0442\u043e\u0433\u043e \u043a\u043e\u043c\u043c\u0438\u0442\u0430 <code>id-token: write<\/code> \u0437\u0430\u0434\u0430\u043d\u043e. \u041d\u0435\u043f\u0440\u0438\u044f\u0442\u043d\u044b\u0439 \u0441\u044e\u0440\u043f\u0440\u0438\u0437: \u0441\u043c\u043e\u0442\u0440\u0438\u0448\u044c \u043d\u0430 \u00ab\u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u0430\u0432\u0430\u00bb \u0438 \u0434\u0443\u043c\u0430\u0435\u0448\u044c, \u0447\u0442\u043e\u00a0\u0432\u0441\u0451 \u0432\u00a0\u043f\u043e\u0440\u044f\u0434\u043a\u0435, \u0430\u00a0\u0443\u00a0job\u2019\u0430 \u043f\u0440\u0438\u00a0\u044d\u0442\u043e\u043c \u0431\u044b\u043b \u043f\u0443\u0442\u044c \u0432\u00a0\u043e\u0431\u043b\u0430\u043a\u043e. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 OIDC\u2011\u043f\u0440\u0430\u0432\u043e, \u043a\u0430\u043a\u00a0\u0438 \u0441\u0435\u043a\u0440\u0435\u0442\u044b, \u0438\u0449\u0438\u0442\u0435 \u0432\u00a0\u0441\u0430\u043c\u043e\u043c \u0444\u0430\u0439\u043b\u0435 workflow \u0438\u0437 <code>runs.tsv<\/code>, \u043d\u0430\u00a0\u0442\u043e\u043c\u00a0\u0436\u0435 <code>head_sha<\/code>:<\/p>\n<pre><code class=\"bash\">gh api -H 'Accept: application\/vnd.github.raw' \\  \"repos\/$R\/contents\/.github\/workflows\/build.yml?ref=890c27c\u2026\" |  grep -oE 'secrets\\.[A-Za-z0-9_]+|secrets: inherit|id-token: write' | sort -u<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<pre><code>id-token: writesecrets.DEMO_NPM_TOKENsecrets.DEMO_SLACK_WEBHOOK<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0421\u00a0\u0437\u0430\u043f\u0443\u0441\u043a\u0430\u043c\u0438 \u043f\u043e <code>pull_request<\/code> \u0437\u0434\u0435\u0441\u044c \u0442\u0430\u00a0\u0436\u0435 \u043e\u0433\u043e\u0432\u043e\u0440\u043a\u0430, \u0447\u0442\u043e\u00a0\u0432\u00a0\u0448\u0430\u0433\u0435 2: \u0435\u0441\u043b\u0438 PR \u043d\u0435\u00a0\u043c\u0435\u043d\u044f\u043b workflow, \u0432\u00a0\u0441\u0431\u043e\u0440\u043a\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0444\u0430\u0439\u043b \u0431\u0430\u0437\u043e\u0432\u043e\u0439 \u0432\u0435\u0442\u043a\u0438, \u0438 \u0435\u0433\u043e \u0441\u0442\u043e\u0438\u0442 \u043e\u0442\u043a\u0440\u044b\u0442\u044c \u0442\u043e\u0436\u0435.<\/p>\n<p>\u041a\u0430\u043a\u00a0\u0432\u043e\u043e\u0431\u0449\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u044b \u043f\u043e\u043f\u0430\u0434\u0430\u044e\u0442 \u0432\u00a0job? \u0422\u043e\u043b\u044c\u043a\u043e \u0435\u0441\u043b\u0438 workflow \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442 \u0438\u0445 \u0447\u0435\u0440\u0435\u0437 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442 <code>secrets<\/code>. \u0418\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u00a0\u2014 \u0437\u0430\u043f\u0443\u0441\u043a\u0438 \u043f\u043e <code>pull_request<\/code> \u0438\u0437\u00a0\u0444\u043e\u0440\u043a\u043e\u0432: \u0441\u0435\u043a\u0440\u0435\u0442\u044b, \u043a\u0440\u043e\u043c\u0435 <code>GITHUB_TOKEN<\/code>, \u0438\u043c \u043d\u0435\u00a0\u043f\u0435\u0440\u0435\u0434\u0430\u044e\u0442\u0441\u044f. \u0422\u0430\u043a\u0438\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0438 \u0432\u044b \u0443\u0432\u0438\u0434\u0438\u0442\u0435 \u0432 <code>runs.tsv<\/code>\u00a0\u2014 \u0432\u00a0\u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0439 \u043a\u043e\u043b\u043e\u043d\u043a\u0435 \u0443\u00a0\u043d\u0438\u0445 \u0431\u0443\u0434\u0435\u0442 <code>true<\/code>. \u0412\u00a0\u0443\u0447\u0435\u0431\u043d\u043e\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 \u0438\u0445 \u043d\u0435\u0442, \u0442\u0430\u043a \u0447\u0442\u043e\u00a0\u0432\u0436\u0438\u0432\u0443\u044e \u044d\u0442\u043e\u0442 \u043f\u0440\u0438\u0437\u043d\u0430\u043a \u044f \u043d\u0435\u00a0\u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044e. \u0414\u0430\u043b\u044c\u0448\u0435 \u043f\u043e\u00a0\u0441\u043f\u0438\u0441\u043a\u0443: <code>secrets: inherit<\/code> \u0432\u00a0\u0432\u044b\u0437\u043e\u0432\u0435 reusable workflow \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442 \u0435\u043c\u0443 \u0432\u0441\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u044b \u0432\u044b\u0437\u044b\u0432\u0430\u044e\u0449\u0435\u0433\u043e\u00a0\u2014 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438, \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f \u0438 \u043e\u043a\u0440\u0443\u0436\u0435\u043d\u0438\u044f. <code>id-token: write<\/code> \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 job\u2019\u0443 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c OIDC\u2011\u0442\u043e\u043a\u0435\u043d GitHub \u0438 \u043e\u0431\u043c\u0435\u043d\u044f\u0442\u044c \u0435\u0433\u043e \u043d\u0430\u00a0\u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f, \u0435\u0441\u043b\u0438 \u0432\u00a0\u043e\u0431\u043b\u0430\u043a\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043e \u0434\u043e\u0432\u0435\u0440\u0438\u0435 \u044d\u0442\u043e\u043c\u0443 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044e. \u0418, \u043a\u043e\u043d\u0435\u0447\u043d\u043e, job \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 <code>GITHUB_TOKEN<\/code> \u0441\u00a0\u043f\u0440\u0430\u0432\u0430\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u044b \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0442\u043e\u00a0\u043d\u0430\u0448\u043b\u0438.<\/p>\n<p>\u0414\u0430\u043b\u044c\u0448\u0435 \u044f \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e \u0438\u0441\u0445\u043e\u0434\u0438\u0442\u044c \u0438\u0437\u00a0\u043f\u0440\u043e\u0441\u0442\u043e\u0433\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u0430. \u041a\u043e\u0434, \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u043d\u044b\u0439 \u0432\u043d\u0443\u0442\u0440\u0438 job\u2019\u0430, \u0432\u0438\u0434\u0435\u043b \u0432\u0441\u0451, \u0447\u0442\u043e\u00a0job \u043f\u043e\u043b\u0443\u0447\u0438\u043b, \u0430\u00a0\u043d\u0435\u00a0\u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0441\u0432\u043e\u0435\u0433\u043e \u0448\u0430\u0433\u0430: \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0438\u0442 tj\u2011actions, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0447\u0438\u0442\u0430\u043b \u043f\u0430\u043c\u044f\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 Runner.Worker. \u041d\u043e\u00a0\u0441\u0435\u043a\u0440\u0435\u0442\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u044d\u0442\u043e\u043c\u0443 job\u2019\u0443 \u043d\u0435\u00a0\u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u043b\u0438\u0441\u044c, \u0432\u00a0\u043d\u0451\u043c \u0438 \u043d\u0435\u00a0\u043f\u043e\u044f\u0432\u043b\u044f\u043b\u0438\u0441\u044c. \u0418\u043c\u0435\u043d\u043d\u043e \u043d\u0430\u00a0\u044d\u0442\u043e\u043c \u0438 \u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432\u0441\u044f \u0438\u0434\u0435\u044f: \u0440\u043e\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043d\u0435\u00a0\u0432\u0441\u0451 \u043f\u043e\u0434\u0440\u044f\u0434, \u0430\u00a0\u0442\u043e, \u0447\u0442\u043e\u00a0\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0431\u044b\u043b\u043e \u0440\u044f\u0434\u043e\u043c \u0441\u00a0\u0447\u0443\u0436\u0438\u043c \u043a\u043e\u0434\u043e\u043c. \u042d\u0442\u043e \u043d\u0435\u00a0\u043b\u0435\u043d\u044c, \u0430\u00a0\u0441\u043f\u043e\u0441\u043e\u0431 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0433\u043b\u0430\u0432\u043d\u043e\u0435 \u0431\u044b\u0441\u0442\u0440\u043e.<\/p>\n<p>\u0423 <code>grep<\/code> \u043f\u043e\u00a0\u0444\u0430\u0439\u043b\u0443 \u0435\u0441\u0442\u044c \u0434\u0432\u0430 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0430, \u0438 \u043e\u00a0\u043d\u0438\u0445 \u043d\u0430\u0434\u043e \u043f\u043e\u043c\u043d\u0438\u0442\u044c. \u041e\u043d \u0431\u0435\u0440\u0451\u0442 \u0441\u0435\u043a\u0440\u0435\u0442\u044b \u0432\u0441\u0435\u0445 job\u2019\u043e\u0432 \u0444\u0430\u0439\u043b\u0430, \u0430\u00a0\u043d\u0435\u00a0\u0442\u043e\u043b\u044c\u043a\u043e \u0437\u0430\u0442\u0440\u043e\u043d\u0443\u0442\u043e\u0433\u043e, \u0442\u043e \u0435\u0441\u0442\u044c \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u0432\u044b\u0441\u0438\u0442\u044c \u0441\u043f\u0438\u0441\u043e\u043a. \u0418 \u043e\u043d \u043f\u0440\u043e\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u0441\u0435\u043a\u0440\u0435\u0442\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u043c\u044b\u0439 reusable workflow, \u0430\u00a0\u0442\u0430\u043a\u0436\u0435 \u0437\u0430\u043f\u0438\u0441\u0438 \u0432\u0438\u0434\u0430 <code>secrets['NAME']<\/code>, \u0442\u043e \u0435\u0441\u0442\u044c \u043c\u043e\u0436\u0435\u0442 \u0438 \u0437\u0430\u043d\u0438\u0437\u0438\u0442\u044c. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u043c\u044b\u0435 workflow \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0439\u0442\u0435 \u0442\u0430\u043a\u00a0\u0436\u0435, \u043f\u043e\u00a0\u0438\u0445 \u043f\u0443\u0442\u0438 \u0438 \u043a\u043e\u043c\u043c\u0438\u0442\u0443.<\/p>\n<p>\u041f\u043e\u0440\u044f\u0434\u043e\u043a \u0440\u043e\u0442\u0430\u0446\u0438\u0438<\/p>\n<p>\u0421\u043f\u0438\u0441\u043e\u043a \u0441\u043e\u0431\u0440\u0430\u043d. \u0427\u0442\u043e\u00a0\u0434\u0430\u043b\u044c\u0448\u0435\u00a0\u2014 \u0445\u0432\u0430\u0442\u0430\u0442\u044c\u0441\u044f \u0437\u0430\u00a0\u0432\u0441\u0451 \u0441\u0440\u0430\u0437\u0443? \u041d\u0435\u00a0\u043d\u0430\u0434\u043e. \u042f\u00a0\u0431\u044b \u043f\u043e\u0441\u043e\u0432\u0435\u0442\u043e\u0432\u0430\u043b \u0440\u0430\u0437\u043b\u043e\u0436\u0438\u0442\u044c \u0435\u0433\u043e \u043f\u043e\u00a0\u0442\u043e\u043c\u0443, \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0432\u0440\u0435\u0434\u0430 \u043c\u043e\u0436\u043d\u043e \u0443\u0441\u043f\u0435\u0442\u044c \u043f\u0440\u0438\u0447\u0438\u043d\u0438\u0442\u044c \u0441\u00a0\u0443\u0442\u0451\u043a\u0448\u0438\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c, \u043f\u043e\u043a\u0430 \u0443\u0442\u0435\u0447\u043a\u0443 \u043d\u0435\u00a0\u0437\u0430\u043c\u0435\u0442\u0438\u043b\u0438. \u041e\u0431\u044b\u0447\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u0442\u0430\u043a\u043e\u0439 \u043f\u043e\u0440\u044f\u0434\u043e\u043a.<\/p>\n<ol>\n<li>\n<p>\u041e\u0431\u043b\u0430\u043a\u043e. \u0421\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043a\u043b\u044e\u0447\u0438 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0445 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 \u0440\u043e\u0442\u0438\u0440\u0443\u0439\u0442\u0435 \u043f\u0435\u0440\u0432\u044b\u043c\u0438. \u0421\u00a0OIDC \u0438\u043d\u0430\u0447\u0435: \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0439 \u0442\u043e\u043a\u0435\u043d \u043a\u0440\u0430\u0442\u043a\u043e\u0436\u0438\u0432\u0443\u0449\u0438\u0439 \u0438 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430\u00a0\u0432\u0440\u0435\u043c\u044f job\u2019\u0430, \u0441\u0430\u043c \u043f\u043e\u00a0\u0441\u0435\u0431\u0435 \u043e\u043d \u0443\u0436\u0435 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u0435\u043d. \u041d\u043e\u00a0\u0437\u0430\u00a0\u044d\u0442\u043e \u0432\u0440\u0435\u043c\u044f \u043a\u043e\u0434 \u043c\u043e\u0433 \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0441\u0435\u0431\u0435 \u0434\u043e\u043b\u0433\u043e\u0436\u0438\u0432\u0443\u0449\u0438\u0439 \u0434\u043e\u0441\u0442\u0443\u043f. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u0430\u0439\u0434\u0438\u0442\u0435 \u0440\u043e\u043b\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u043e\u0432\u0435\u0440\u044f\u044e\u0442 \u044d\u0442\u043e\u043c\u0443 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044e, \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u0442\u0435 \u0432\u00a0\u0430\u0443\u0434\u0438\u0442\u0435 \u043e\u0431\u043b\u0430\u043a\u0430 \u0437\u0430\u00a0\u043e\u043a\u043d\u043e, \u043d\u0435\u00a0\u043f\u043e\u044f\u0432\u0438\u043b\u0438\u0441\u044c\u00a0\u043b\u0438 \u043d\u043e\u0432\u044b\u0435 \u043a\u043b\u044e\u0447\u0438, \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u043b\u0438\u00a0\u0440\u043e\u043b\u0438, \u0438 \u043f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u0441\u0443\u0437\u044c\u0442\u0435 trust\u2011\u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0443.<\/p>\n<\/li>\n<li>\n<p>\u041f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u044f \u0438 \u0434\u0435\u043f\u043b\u043e\u0439. \u0422\u043e\u043a\u0435\u043d\u044b npm \u0438 \u0440\u0435\u0435\u0441\u0442\u0440\u043e\u0432, \u043a\u043b\u044e\u0447\u0438 \u0434\u0435\u043f\u043b\u043e\u044f, \u0434\u043e\u0441\u0442\u0443\u043f\u044b \u043a\u00a0Kubernetes. \u041a\u0440\u043e\u043c\u0435 \u0440\u043e\u0442\u0430\u0446\u0438\u0438, \u043f\u0440\u043e\u0432\u0435\u0440\u044c\u0442\u0435, \u043d\u0435\u00a0\u0431\u044b\u043b\u043e\u00a0\u043b\u0438 \u043d\u0435\u043e\u0436\u0438\u0434\u0430\u043d\u043d\u044b\u0445 \u0440\u0435\u043b\u0438\u0437\u043e\u0432 \u0438 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0439 \u0432\u00a0\u043e\u043a\u043d\u0435. \u0410\u00a0\u0435\u0441\u043b\u0438 \u0442\u043e\u043a\u0435\u043d \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u0442 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0439 \u043f\u0430\u043a\u0435\u0442, \u0441\u0442\u0430\u0432\u044c\u0442\u0435 \u0435\u0433\u043e \u0441\u0430\u043c\u044b\u043c \u043f\u0435\u0440\u0432\u044b\u043c: \u0438\u043c\u0435\u043d\u043d\u043e \u0442\u0430\u043a \u0432\u043e\u043b\u043d\u044b \u0432\u0440\u043e\u0434\u0435 ChainDrop \u0438 \u0440\u0430\u0441\u043f\u043e\u043b\u0437\u0430\u044e\u0442\u0441\u044f \u0434\u0430\u043b\u044c\u0448\u0435.<\/p>\n<\/li>\n<li>\n<p>\u0421\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b. Webhook\u2019\u0438, \u0442\u043e\u043a\u0435\u043d\u044b Codecov, \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u043e\u0432, \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430. \u0423\u0449\u0435\u0440\u0431 \u043e\u0442\u00a0\u043d\u0438\u0445 \u043e\u0431\u044b\u0447\u043d\u043e \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d \u0441\u0430\u043c\u0438\u043c \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c.<\/p>\n<\/li>\n<li>\n<p><code>GITHUB_TOKEN<\/code>. \u041d\u0430\u00a0GitHub\u2011hosted runner\u2019\u0430\u0445 \u0440\u043e\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0435\u0433\u043e \u043d\u0435\u00a0\u043d\u0443\u0436\u043d\u043e: \u043e\u043d \u0438\u0441\u0442\u0435\u043a\u0430\u0435\u0442, \u043a\u043e\u0433\u0434\u0430 job \u0437\u0430\u0432\u0435\u0440\u0448\u0430\u0435\u0442\u0441\u044f (\u043f\u0440\u043e self\u2011hosted\u00a0\u2014 \u0432\u00a0\u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f\u0445 \u043d\u0438\u0436\u0435). \u041d\u043e\u00a0\u0435\u0441\u043b\u0438 \u0443\u00a0\u043d\u0435\u0433\u043e \u0431\u044b\u043b\u043e \u043f\u0440\u0430\u0432\u043e \u0437\u0430\u043f\u0438\u0441\u0438 \u0432 <code>contents<\/code>, <code>packages<\/code> \u0438\u043b\u0438 <code>actions<\/code>, \u043f\u0440\u043e\u0432\u0435\u0440\u044c\u0442\u0435 \u043f\u0443\u0448\u0438, \u0442\u0435\u0433\u0438, \u0440\u0435\u043b\u0438\u0437\u044b \u0438 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0437\u0430\u00a0\u043e\u043a\u043d\u043e.<\/p>\n<\/li>\n<\/ol>\n<p>\u041a\u0430\u043a\u00a0\u044d\u0442\u043e \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u043d\u0430\u00a0\u0443\u0447\u0435\u0431\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435? \u0417\u0430\u0442\u0440\u043e\u043d\u0443\u0442\u044b \u0432\u0441\u0435 \u0442\u0440\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430: job <code>build<\/code> \u0441\u043a\u0430\u0447\u0430\u043b \u00ab\u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439\u00bb <code>setup-node<\/code> \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u043b <code>is-number@7.0.0<\/code>. \u041f\u0435\u0440\u0432\u043e\u0439 \u043f\u043e\u00a0\u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u0440\u044f\u0434\u043a\u0443 \u0438\u0434\u0451\u0442 \u043e\u0431\u043b\u0430\u0447\u043d\u0430\u044f \u0440\u043e\u043b\u044c <code>demo-deploy<\/code>, \u043a\u043e\u0442\u043e\u0440\u0443\u044e job \u043c\u043e\u0433 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0447\u0435\u0440\u0435\u0437 <code>id-token: write<\/code>: \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u043f\u043e\u00a0\u0430\u0443\u0434\u0438\u0442\u0443 \u043e\u0431\u043b\u0430\u043a\u0430, \u043d\u0435\u00a0\u043f\u043e\u044f\u0432\u0438\u043b\u043e\u0441\u044c\u00a0\u043b\u0438 \u043d\u043e\u0432\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439, \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438 \u0440\u043e\u043b\u0435\u0439, \u0438 \u0441\u0443\u0437\u0438\u0442\u044c \u0435\u0451 trust\u2011\u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0443. \u0417\u0430\u0442\u0435\u043c \u0440\u043e\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c <code>DEMO_NPM_TOKEN<\/code> \u043a\u0430\u043a\u00a0\u0442\u043e\u043a\u0435\u043d \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 <code>DEMO_SLACK_WEBHOOK<\/code>. \u0423 <code>GITHUB_TOKEN<\/code> \u0431\u044b\u043b\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0442\u0435\u043d\u0438\u0435, \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u043f\u043e\u00a0\u043d\u0435\u043c\u0443 \u043d\u0435\u0447\u0435\u0433\u043e.<\/p>\n<p>\u041e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u0441\u043b\u0443\u0447\u0430\u0439\u00a0\u2014 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u044b \u0432\u0440\u043e\u0434\u0435 tj\u2011actions, \u0433\u0434\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u043a\u043e\u0434 \u043f\u0435\u0447\u0430\u0442\u0430\u043b \u0441\u0435\u043a\u0440\u0435\u0442\u044b \u043f\u0440\u044f\u043c\u043e \u0432\u00a0\u043b\u043e\u0433 \u0441\u0431\u043e\u0440\u043a\u0438. \u0412\u00a0\u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 \u0442\u0430\u043a\u043e\u0439 \u043b\u043e\u0433 \u043c\u043e\u0433 \u043e\u0442\u043a\u0440\u044b\u0442\u044c \u043b\u044e\u0431\u043e\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c GitHub, \u0442\u0430\u043a \u0447\u0442\u043e\u00a0\u0441\u0435\u043a\u0440\u0435\u0442\u044b \u0438\u0437\u00a0\u043d\u0435\u0433\u043e \u0441\u0447\u0438\u0442\u0430\u0439\u0442\u0435 \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u044b\u043c\u0438 \u0438 \u0440\u043e\u0442\u0438\u0440\u0443\u0439\u0442\u0435 \u0441\u0440\u0430\u0437\u0443, \u043d\u0435\u00a0\u0434\u043e\u0436\u0438\u0434\u0430\u044f\u0441\u044c \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430. \u0412\u00a0\u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 \u043b\u043e\u0433 \u0432\u0438\u0434\u044f\u0442 \u0442\u0435, \u0443\u00a0\u043a\u043e\u0433\u043e \u0435\u0441\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a\u00a0\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044e \u043d\u0430\u00a0\u0447\u0442\u0435\u043d\u0438\u0435, \u0430\u00a0\u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0438 \u0442\u043e\u043a\u0435\u043d\u044b \u0441\u00a0\u043f\u0440\u0430\u0432\u043e\u043c Actions \u043d\u0430\u00a0\u0447\u0442\u0435\u043d\u0438\u0435. \u041a\u0440\u0443\u0433 \u043c\u0435\u043d\u044c\u0448\u0435, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0442\u0430\u043a\u0443\u044e \u0440\u043e\u0442\u0430\u0446\u0438\u044e \u043c\u043e\u0436\u043d\u043e \u043d\u0435\u00a0\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0432\u043f\u0435\u0440\u0435\u0434\u0438 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0439, \u043d\u043e\u00a0\u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0435\u0451 \u0432\u0441\u0451 \u0440\u0430\u0432\u043d\u043e \u043d\u0443\u0436\u043d\u043e. \u0410\u00a0\u043f\u043e\u0441\u043b\u0435 \u0440\u043e\u0442\u0430\u0446\u0438\u0438 \u0442\u0430\u043a\u0438\u0435 \u043b\u043e\u0433\u0438 \u0441\u043e\u0432\u0435\u0442\u0443\u044e \u0443\u0434\u0430\u043b\u0438\u0442\u044c, \u0434\u043b\u044f\u00a0\u044d\u0442\u043e\u0433\u043e \u043d\u0443\u0436\u0435\u043d \u0434\u043e\u0441\u0442\u0443\u043f \u043d\u0430\u00a0\u0437\u0430\u043f\u0438\u0441\u044c. \u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0435\u0441\u043b\u0438 \u0441\u0440\u043e\u043a \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0443\u00a0\u0432\u0430\u0441 \u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d: \u0432\u00a0\u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0445 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f\u0445 \u0435\u0433\u043e \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0434\u043e 400\u00a0\u0434\u043d\u0435\u0439 \u043f\u0440\u0438 90\u00a0\u043f\u043e\u00a0\u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e.<\/p>\n<p>\u041a\u0430\u043a\u00a0\u044d\u0442\u043e \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u043d\u0430\u00a0\u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f\u0445<\/p>\n<p>\u0423\u0447\u0435\u0431\u043d\u044b\u0439 \u043f\u0440\u0438\u043c\u0435\u0440\u00a0\u2014 \u044d\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u043e, \u043d\u043e\u00a0\u0432\u0430\u043c, \u043d\u0430\u0432\u0435\u0440\u043d\u043e\u0435, \u0442\u043e\u0436\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u043a\u0430\u043a\u00a0\u0432\u0441\u0451 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0432\u00a0\u0436\u0438\u0437\u043d\u0438: \u043d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u0438\u043d\u043d\u044b\u043c \u043d\u0430\u00a0\u0441\u0430\u043c\u043e\u043c \u0434\u0435\u043b\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f \u044d\u0442\u043e\u0442 \u0441\u043f\u0438\u0441\u043e\u043a \u00ab\u043a \u0440\u043e\u0442\u0430\u0446\u0438\u0438\u00bb? \u041c\u043d\u0435 \u0431\u044b\u043b\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e. \u042f \u043d\u0430\u0448\u0451\u043b \u0442\u0440\u0438 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0445 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u0434\u0442\u044f\u043d\u0443\u043b\u0438 \u043f\u0430\u043a\u0435\u0442\u044b ChainDrop 4\u00a0\u0430\u0432\u0433\u0443\u0441\u0442\u0430: \u0438\u0441\u043a\u0430\u043b \u043f\u043e\u00a0GitHub \u043f\u0443\u043b\u043b\u2011\u0440\u0435\u043a\u0432\u0435\u0441\u0442\u044b \u0438 \u043a\u043e\u043c\u043c\u0438\u0442\u044b 4\u20135\u00a0\u0430\u0432\u0433\u0443\u0441\u0442\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u043b\u0438 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u0434\u043e\u00a0\u0432\u0435\u0440\u0441\u0438\u0439 \u0438\u0437\u00a0\u0432\u043e\u043b\u043d\u044b. \u0421\u0447\u0438\u0442\u0430\u043b \u0441\u0432\u043e\u0435\u0439 \u0443\u0442\u0438\u043b\u0438\u0442\u043e\u0439 runsweep, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0434\u0435\u043b\u0430\u0435\u0442 \u0442\u0435\u00a0\u0436\u0435 \u0448\u0430\u0433\u0438, \u0447\u0442\u043e\u00a0\u043e\u043f\u0438\u0441\u0430\u043d\u044b \u0432\u044b\u0448\u0435: \u0432\u0440\u0443\u0447\u043d\u0443\u044e \u043d\u0430\u00a0\u0441\u043e\u0442\u043d\u044f\u0445 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u0432 \u044d\u0442\u043e \u0441\u043b\u0438\u0448\u043a\u043e\u043c \u0434\u043e\u043b\u0433\u043e. \u041d\u0430\u0437\u0432\u0430\u043d\u0438\u044f \u043d\u0435\u00a0\u043f\u0440\u0438\u0432\u043e\u0436\u0443\u00a0\u2014 \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u044b \u0435\u0449\u0451 \u043c\u043e\u0433\u0443\u0442 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0442\u044c\u0441\u044f \u0441\u00a0\u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f\u043c\u0438.<\/p>\n<ul>\n<li>\n<p>\u041b\u0438\u0447\u043d\u044b\u0439 \u043f\u0440\u043e\u0435\u043a\u0442. 12\u00a0\u0437\u0430\u043f\u0443\u0441\u043a\u043e\u0432, 24\u00a0job\u2019\u0430. \u0417\u0430\u0442\u0440\u043e\u043d\u0443\u0442\u044b 6\u00a0job\u2019\u043e\u0432: \u043e\u043d\u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u043b\u0438 <code>@cacheable\/memory@2.2.1<\/code>, <code>cacheable@2.5.1<\/code>, <code>flat-cache@6.1.24<\/code> \u0438 \u0434\u0440\u0443\u0433\u0438\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0437\u00a0\u0432\u043e\u043b\u043d\u044b, \u0432\u0441\u0451 \u0438\u0437 <code>package-lock.json<\/code>. \u0421\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u0443\u00a0\u044d\u0442\u0438\u0445 job\u2019\u043e\u0432 \u043d\u0435\u00a0\u0431\u044b\u043b\u043e: \u0442\u043e\u043b\u044c\u043a\u043e <code>id-token: write<\/code> \u0438 <code>GITHUB_TOKEN<\/code> \u0441\u00a0\u043f\u0440\u0430\u0432\u043e\u043c \u0437\u0430\u043f\u0438\u0441\u0438 \u0432\u00a0Pages. \u0420\u043e\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0437\u0434\u0435\u0441\u044c \u043d\u0435\u0447\u0435\u0433\u043e; \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u043d\u0443\u0436\u043d\u043e \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0435 \u0440\u043e\u043b\u0438, \u0435\u0441\u043b\u0438 \u043e\u043d\u0438 \u0435\u0441\u0442\u044c, \u0438 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0441\u0430\u0439\u0442.<\/p>\n<\/li>\n<li>\n<p>\u041c\u043e\u043d\u043e\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043d\u0430\u00a0pnpm. 108\u00a0\u0437\u0430\u043f\u0443\u0441\u043a\u043e\u0432, 140\u00a0job\u2019\u043e\u0432. \u0417\u0430\u0442\u0440\u043e\u043d\u0443\u0442\u044b 3\u00a0job\u2019\u0430: \u043e\u043d\u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u043b\u0438 <code>keyv@6.0.0<\/code> \u0438\u0437 <code>pnpm-lock.yaml<\/code>. \u0421\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u0443\u00a0\u043d\u0438\u0445 \u043d\u0435\u00a0\u0431\u044b\u043b\u043e. \u0423\u00a0\u043e\u0434\u043d\u043e\u0433\u043e \u0431\u044b\u043b <code>id-token: write<\/code>, \u0443 <code>GITHUB_TOKEN<\/code>\u00a0\u2014 \u0437\u0430\u043f\u0438\u0441\u044c \u0432\u00a0\u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0432 <code>contents<\/code>, <code>packages<\/code> \u0438 <code>deployments<\/code>. \u0420\u043e\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0437\u0434\u0435\u0441\u044c \u0442\u043e\u0436\u0435 \u043d\u0435\u0447\u0435\u0433\u043e; \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u043d\u0443\u0436\u043d\u043e \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0435 \u0440\u043e\u043b\u0438, \u0435\u0441\u043b\u0438 \u043e\u043d\u0438 \u0435\u0441\u0442\u044c, \u0438 \u0433\u043b\u0430\u0432\u043d\u043e\u0435\u00a0\u2014 \u043d\u0435\u00a0\u0431\u044b\u043b\u043e\u00a0\u043b\u0438 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432\u00a0\u043e\u043a\u043d\u0435.<\/p>\n<\/li>\n<li>\n<p>\u041f\u0440\u043e\u0435\u043a\u0442 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043d\u0430\u00a0Rust \u0438 JS. 568\u00a0\u0437\u0430\u043f\u0443\u0441\u043a\u043e\u0432, 3703\u00a0job\u2019\u0430. \u0417\u0430\u0442\u0440\u043e\u043d\u0443\u0442\u044b 222\u00a0job\u2019\u0430, \u0432\u0441\u0435 \u0447\u0435\u0440\u0435\u0437 <code>web\/package-lock.json<\/code>. \u041e\u043d\u0438 \u0432\u0438\u0434\u0435\u043b\u0438 \u0434\u0432\u0430 \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0442\u043e\u043a\u0435\u043d\u0430: <code>CODECOV_TOKEN<\/code> \u0438 \u0442\u043e\u043a\u0435\u043d \u0431\u043e\u0442\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0442\u043c\u0435\u0447\u0430\u0435\u0442 \u043f\u043e\u0434\u043f\u0438\u0441\u0438 CLA. \u0412\u043e\u0442 \u0438\u0445 \u0438 \u043d\u0443\u0436\u043d\u043e \u0440\u043e\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u00a0\u2014 \u0442\u043e\u043b\u044c\u043a\u043e \u044d\u0442\u0438 \u0434\u0432\u0430.<\/p>\n<\/li>\n<\/ul>\n<p>\u0418\u0442\u043e\u0433: \u0432\u043e\u00a0\u0432\u0441\u0435\u0445 \u0442\u0440\u0451\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445 \u0441\u043f\u0438\u0441\u043e\u043a \u043a\u00a0\u0440\u043e\u0442\u0430\u0446\u0438\u0438 \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u043a\u043e\u0440\u043e\u0442\u043a\u0438\u043c \u0438\u043b\u0438\u00a0\u0432\u043e\u043e\u0431\u0449\u0435 \u043f\u0443\u0441\u0442\u044b\u043c. \u041d\u043e\u043b\u044c, \u043d\u043e\u043b\u044c \u0438 \u0434\u0432\u0430 \u0442\u043e\u043a\u0435\u043d\u0430\u00a0\u2014 \u043f\u0440\u043e\u0442\u0438\u0432 \u00ab\u0440\u043e\u0442\u0438\u0440\u0443\u0439\u0442\u0435 \u0432\u0441\u0451\u00bb. \u0422\u0440\u0438 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f\u00a0\u2014 \u043d\u0435\u00a0\u0432\u044b\u0431\u043e\u0440\u043a\u0430: \u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0438\u0441\u043a\u0430\u043b \u0442\u0435, \u0433\u0434\u0435 \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u0442\u043e\u0447\u043d\u043e \u0431\u044b\u043b\u043e, \u0438 \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0435\u0439 \u0434\u043b\u044f\u00a0\u0432\u0430\u0448\u0435\u0433\u043e \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f \u044d\u0442\u043e \u043d\u0435\u00a0\u0441\u043b\u0443\u0436\u0438\u0442. \u041d\u043e\u00a0\u044d\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u0438\u0439 \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442 \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c, \u0430\u00a0\u043f\u043e\u0442\u043e\u043c \u0440\u043e\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c.<\/p>\n<p>\u041a\u0430\u043a\u00a0\u043d\u0435\u00a0\u043f\u043e\u043f\u0430\u0434\u0430\u0442\u044c \u0432\u00a0\u0442\u0430\u043a\u0443\u044e \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044e<\/p>\n<p>\u0412\u00a0\u0442\u0440\u0451\u0445 \u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0445 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f\u0445 \u043f\u043b\u043e\u0445\u0438\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 \u043b\u0435\u0436\u0430\u043b\u0438 \u043f\u0440\u044f\u043c\u043e \u0432\u00a0lockfile \u043d\u0430\u00a0\u043a\u043e\u043c\u043c\u0438\u0442\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430. \u042f \u0438\u0445 \u043f\u043e\u00a0\u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u0438\u0437\u043d\u0430\u043a\u0443 \u0438 \u0438\u0441\u043a\u0430\u043b, \u0442\u0430\u043a \u0447\u0442\u043e\u00a0\u043e\u00a0\u0442\u043e\u043c, \u043a\u0430\u043a\u00a0\u043e\u0431\u044b\u0447\u043d\u043e \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u0438\u0435, \u044d\u0442\u043e \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435\u00a0\u0433\u043e\u0432\u043e\u0440\u0438\u0442. \u041d\u043e\u00a0\u043a\u043e\u0435\u2011\u0447\u0442\u043e \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442: lockfile \u043e\u0431\u043d\u043e\u0432\u0438\u043b\u0438 \u0443\u0436\u0435 \u043f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a\u00a0\u044d\u0442\u0438 \u0432\u0435\u0440\u0441\u0438\u0438 \u043f\u043e\u044f\u0432\u0438\u043b\u0438\u0441\u044c \u0432\u00a0\u0440\u0435\u0435\u0441\u0442\u0440\u0435, \u0438 \u043e\u0434\u043d\u043e\u0433\u043e <code>npm ci<\/code> \u0437\u0434\u0435\u0441\u044c \u0431\u044b\u043b\u043e\u00a0\u0431\u044b \u043c\u0430\u043b\u043e. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u044f \u0441\u043e\u0432\u0435\u0442\u0443\u044e \u0437\u0430\u0449\u0438\u0449\u0430\u0442\u044c\u0441\u044f \u043d\u0430\u00a0\u0434\u0432\u0443\u0445 \u0443\u0440\u043e\u0432\u043d\u044f\u0445.<\/p>\n<p>\u0421\u0442\u0430\u0432\u0438\u0442\u044c \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u0447\u0435\u0440\u0435\u0437 <code>npm ci<\/code> (\u0438\u043b\u0438 <code>pnpm install --frozen-lockfile<\/code>). \u042d\u0442\u043e \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u0442 \u043e\u0442\u00a0\u0432\u0435\u0440\u0441\u0438\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u0434\u0442\u044f\u0433\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0432\u00a0\u043c\u043e\u043c\u0435\u043d\u0442 \u0441\u0431\u043e\u0440\u043a\u0438 \u043c\u0438\u043c\u043e lockfile.<\/p>\n<p>\u0417\u0430\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0442\u044c \u0441\u0432\u0435\u0436\u0438\u0435 \u0432\u0435\u0440\u0441\u0438\u0438, \u0447\u0442\u043e\u0431\u044b \u0437\u0430\u0440\u0430\u0436\u0451\u043d\u043d\u0430\u044f \u0432\u0435\u0440\u0441\u0438\u044f \u043d\u0435\u00a0\u043f\u043e\u043f\u0430\u043b\u0430 \u0438 \u0432\u00a0\u0441\u0430\u043c lockfile. \u0412\u00a0npm \u0441\u00a0\u0432\u0435\u0440\u0441\u0438\u0438 11.10.0\u00a0\u0435\u0441\u0442\u044c <code>min-release-age<\/code>\u00a0\u2014 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0439 \u0432\u043e\u0437\u0440\u0430\u0441\u0442 \u0432\u0435\u0440\u0441\u0438\u0438 \u0432\u00a0\u0434\u043d\u044f\u0445. \u0412\u00a0pnpm \u0441 10.16.0\u00a0\u0435\u0441\u0442\u044c <code>minimumReleaseAge<\/code> \u0432\u00a0\u043c\u0438\u043d\u0443\u0442\u0430\u0445, \u0430\u00a0\u0441\u00a0pnpm 11\u00a0\u043f\u043e\u00a0\u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043e\u043d \u0440\u0430\u0432\u0435\u043d 1440, \u0442\u043e \u0435\u0441\u0442\u044c \u0441\u0443\u0442\u043a\u0430\u043c. \u0412\u00a0yarn \u0435\u0441\u0442\u044c <code>npmMinimalAgeGate<\/code>. \u0412\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 <code>axios@1.14.1<\/code> \u043f\u0440\u043e\u0432\u0438\u0441\u0435\u043b \u0432\u00a0\u0440\u0435\u0435\u0441\u0442\u0440\u0435 \u043e\u043a\u043e\u043b\u043e \u0442\u0440\u0451\u0445 \u0447\u0430\u0441\u043e\u0432, <code>0.30.4<\/code>\u00a0\u2014 \u0447\u0443\u0442\u044c \u0431\u043e\u043b\u044c\u0448\u0435 \u0434\u0432\u0443\u0445; \u0441\u0443\u0442\u043e\u0447\u043d\u0430\u044f \u0437\u0430\u0434\u0435\u0440\u0436\u043a\u0430 \u0437\u0430\u043a\u0440\u044b\u043b\u0430\u00a0\u0431\u044b \u043e\u0431\u0430 \u043e\u043a\u043d\u0430 \u0446\u0435\u043b\u0438\u043a\u043e\u043c.<\/p>\n<p>\u0421\u00a0ChainDrop \u0441\u0443\u0442\u043e\u0447\u043d\u0430\u044f \u0437\u0430\u0434\u0435\u0440\u0436\u043a\u0430 \u0442\u043e\u0436\u0435 \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430\u00a0\u0431\u044b, \u0438 \u044d\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u043e \u0432\u0438\u0434\u043d\u043e \u043f\u043e\u00a0\u043c\u043e\u0438\u043c \u0442\u0440\u0451\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f\u043c: \u0432\u0435\u0437\u0434\u0435 lockfile \u043e\u0431\u043d\u043e\u0432\u0438\u043b\u0438 \u043c\u0435\u043d\u044c\u0448\u0435 \u0447\u0435\u043c \u0447\u0435\u0440\u0435\u0437 \u0434\u0432\u0430 \u0447\u0430\u0441\u0430 \u043f\u043e\u0441\u043b\u0435 \u043d\u0430\u0447\u0430\u043b\u0430 \u0432\u043e\u043b\u043d\u044b \u0432 09:35\u00a0UTC. \u0412\u00a0\u043c\u043e\u043d\u043e\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 \u043d\u0430\u00a0pnpm \u044d\u0442\u043e \u0441\u0434\u0435\u043b\u0430\u043b Renovate \u0447\u0435\u0440\u0435\u0437 31\u00a0\u043c\u0438\u043d\u0443\u0442\u0443, \u043e\u0431\u043d\u043e\u0432\u0438\u0432 <code>keyv<\/code> \u0434\u043e 6.0.0. \u0412\u00a0\u043f\u0440\u043e\u0435\u043a\u0442\u0435 \u043d\u0430\u00a0Rust \u0438 JS\u00a0\u2014 \u0442\u043e\u0436\u0435 Renovate, \u0447\u0435\u0440\u0435\u0437 1\u00a0\u0447\u0430\u0441 16\u00a0\u043c\u0438\u043d\u0443\u0442, \u043e\u0431\u043d\u043e\u0432\u0438\u0432 <code>cacheable<\/code> \u0434\u043e 2.5.1. \u0412\u00a0\u043b\u0438\u0447\u043d\u043e\u043c \u043f\u0440\u043e\u0435\u043a\u0442\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a \u0441\u0430\u043c \u0437\u0430\u043a\u043e\u043c\u043c\u0438\u0442\u0438\u043b \u043d\u043e\u0432\u044b\u0439 <code>package-lock.json<\/code> \u0432 11:21\u00a0UTC. \u0415\u0441\u043b\u0438\u00a0\u0431\u044b \u0441\u0443\u0442\u043e\u0447\u043d\u0430\u044f \u0437\u0430\u0434\u0435\u0440\u0436\u043a\u0430 \u0441\u0442\u043e\u044f\u043b\u0430 \u0432\u00a0\u0442\u043e\u043c \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u043b lockfile, \u044d\u0442\u0438 \u0432\u0435\u0440\u0441\u0438\u0438 \u043d\u0435\u00a0\u043f\u043e\u043f\u0430\u043b\u0438\u00a0\u0431\u044b \u0432\u00a0\u043d\u0435\u0433\u043e \u043d\u0438 \u0432\u00a0\u043e\u0434\u043d\u043e\u043c \u0438\u0437\u00a0\u0442\u0440\u0451\u0445 \u0441\u043b\u0443\u0447\u0430\u0435\u0432.<\/p>\n<p>\u0417\u0430\u043c\u0435\u0442\u0438\u043b\u0438? \u0412\u00a0\u0434\u0432\u0443\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445 \u0438\u0437\u00a0\u0442\u0440\u0451\u0445 \u043f\u043b\u043e\u0445\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e \u043f\u0440\u0438\u043d\u0451\u0441 \u0431\u043e\u0442\u00a0\u2014 \u0442\u043e\u0442 \u0441\u0430\u043c\u044b\u0439, \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u043c\u044b \u0434\u043e\u0432\u0435\u0440\u044f\u0435\u043c \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f, \u0447\u0442\u043e\u0431\u044b \u043d\u0435\u00a0\u043e\u0442\u0441\u0442\u0430\u0432\u0430\u0442\u044c \u043e\u0442\u00a0\u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0437\u0430\u0434\u0435\u0440\u0436\u043a\u0443 \u0441\u0442\u043e\u0438\u0442 \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0438 \u0432\u00a0\u043d\u0451\u043c: CI \u043d\u0430\u00a0\u0432\u0435\u0442\u043a\u0435 \u0435\u0433\u043e PR \u0441\u0442\u0430\u0432\u0438\u0442 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u0438\u0437\u00a0\u043e\u0431\u043d\u043e\u0432\u043b\u0451\u043d\u043d\u043e\u0433\u043e lockfile \u0435\u0449\u0451 \u0434\u043e\u00a0\u0441\u043b\u0438\u044f\u043d\u0438\u044f. \u0412\u00a0Renovate \u044d\u0442\u043e <code>minimumReleaseAge<\/code>. \u0412\u00a0\u043f\u0440\u0435\u0441\u0435\u0442\u0435 <code>config:best-practices<\/code> \u043e\u043d\u0430 \u0443\u0436\u0435 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0430\u00a0\u2014 <code>\"3 days\"<\/code>, \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f\u00a0npm \u0438 \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 <code>internalChecksFilter: \"strict\"<\/code>, \u0442\u0430\u043a \u0447\u0442\u043e\u00a0PR \u0441\u043e \u0441\u043b\u0438\u0448\u043a\u043e\u043c \u0441\u0432\u0435\u0436\u0435\u0439 \u0432\u0435\u0440\u0441\u0438\u0435\u0439 \u043d\u0435\u00a0\u0441\u043e\u0437\u0434\u0430\u0451\u0442\u0441\u044f. \u0415\u0441\u043b\u0438\u00a0\u0436\u0435 \u0437\u0430\u0434\u0430\u0442\u044c \u043e\u0434\u043d\u0443 <code>minimumReleaseAge<\/code>, Renovate \u0441\u043e\u0437\u0434\u0430\u0441\u0442 PR \u0441\u0440\u0430\u0437\u0443 \u0438 \u043e\u0441\u0442\u0430\u0432\u0438\u0442 \u043d\u0430\u00a0\u043d\u0451\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u0432\u00a0\u0441\u0442\u0430\u0442\u0443\u0441\u0435 pending. \u0427\u0442\u043e\u0431\u044b \u043d\u0435\u00a0\u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c PR \u0440\u0430\u043d\u044c\u0448\u0435 \u0441\u0440\u043e\u043a\u0430, \u0434\u043e\u0431\u0430\u0432\u044c\u0442\u0435 <code>prCreation: \"not-pending\"<\/code> \u0438 <code>internalChecksFilter: \"strict\"<\/code>, \u0430\u00a0\u0435\u0441\u043b\u0438 CI \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 <code>pull_request<\/code>\u00a0\u2014 \u0435\u0449\u0451 <code>internalChecksAsSuccess: true<\/code>, \u0438\u043d\u0430\u0447\u0435 PR \u043c\u043e\u0436\u0435\u0442 \u043d\u0435\u00a0\u043f\u043e\u044f\u0432\u0438\u0442\u044c\u0441\u044f \u0432\u043e\u0432\u0441\u0435.<\/p>\n<p>\u0421\u00a0\u043f\u0430\u043a\u0435\u0442\u0430\u043c\u0438 \u0432\u0441\u0451, \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0435 \u043a\u0430\u0441\u0430\u0435\u0442\u0441\u044f actions, \u043f\u0440\u0430\u0432 \u0438 \u043b\u043e\u0433\u043e\u0432.<\/p>\n<p>\u041f\u0438\u043d\u043d\u0438\u0442\u044c actions \u043f\u043e\u00a0\u043f\u043e\u043b\u043d\u043e\u043c\u0443 SHA. \u0422\u0435\u0433 \u043c\u043e\u0436\u043d\u043e \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442\u044c, \u043a\u043e\u043c\u043c\u0438\u0442\u00a0\u2014 \u043d\u0435\u0442; \u043d\u0430\u00a0\u044d\u0442\u043e\u043c \u0438 \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0430 \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u0441\u00a0tj\u2011actions. \u0421 15\u00a0\u0430\u0432\u0433\u0443\u0441\u0442\u0430 2025\u00a0\u0433\u043e\u0434\u0430 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 \u043c\u043e\u0436\u0435\u0442 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u0442\u044c SHA\u2011\u043f\u0438\u043d\u043d\u0438\u043d\u0433 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u043e\u0439 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f \u0438\u043b\u0438\u00a0\u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438; workflow, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 action \u043f\u043e\u00a0\u0442\u0435\u0433\u0443, \u0437\u0430\u0432\u0435\u0440\u0448\u0438\u0442\u0441\u044f \u043e\u0448\u0438\u0431\u043a\u043e\u0439.<\/p>\n<p>\u0423\u0440\u0435\u0437\u0430\u0442\u044c \u043f\u0440\u0430\u0432\u0430. <code>permissions:<\/code> \u043d\u0430\u00a0\u0443\u0440\u043e\u0432\u043d\u0435 workflow \u0441\u00a0\u043c\u0438\u043d\u0438\u043c\u0443\u043c\u043e\u043c \u0438 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f\u00a0job\u2019\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u043d\u0443\u0436\u043d\u043e. <code>id-token: write<\/code>\u00a0\u2014 \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u0430\u043c, \u0433\u0434\u0435 \u0438\u0434\u0451\u0442 \u0434\u0435\u043f\u043b\u043e\u0439. <code>secrets: inherit<\/code>\u00a0\u2014 \u0442\u043e\u043b\u044c\u043a\u043e \u0435\u0441\u043b\u0438 \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u043c\u043e\u043c\u0443 workflow \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043d\u0443\u0436\u0435\u043d \u043a\u0430\u0436\u0434\u044b\u0439 \u0441\u0435\u043a\u0440\u0435\u0442. \u0427\u0435\u043c \u043c\u0435\u043d\u044c\u0448\u0435 job \u0432\u0438\u0434\u0438\u0442, \u0442\u0435\u043c \u043a\u043e\u0440\u043e\u0447\u0435 \u0431\u0443\u0434\u0435\u0442 \u0432\u0430\u0448 \u0441\u043f\u0438\u0441\u043e\u043a \u043a\u00a0\u0440\u043e\u0442\u0430\u0446\u0438\u0438.<\/p>\n<p>\u0412\u044b\u0433\u0440\u0443\u0436\u0430\u0442\u044c \u043b\u043e\u0433\u0438, \u0435\u0441\u043b\u0438 \u043e\u043d\u0438 \u043d\u0443\u0436\u043d\u044b \u0434\u043e\u043b\u044c\u0448\u0435 \u0441\u0440\u043e\u043a\u0430 \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f. \u0418\u043d\u0430\u0447\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u043f\u0440\u0438\u0434\u0451\u0442\u0441\u044f \u0443\u0441\u043f\u0435\u0442\u044c \u0437\u0430\u00a0\u0441\u0440\u043e\u043a \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u043b\u043e\u0433\u043e\u0432.<\/p>\n<p>\u0427\u0435\u0433\u043e \u044d\u0442\u043e\u0442 \u0441\u043f\u043e\u0441\u043e\u0431 \u043d\u0435\u00a0\u0432\u0438\u0434\u0438\u0442<\/p>\n<p>\u0411\u044b\u043b\u043e\u00a0\u0431\u044b \u043d\u0435\u0447\u0435\u0441\u0442\u043d\u043e \u0437\u0430\u043a\u043e\u043d\u0447\u0438\u0442\u044c \u043d\u0430\u00a0\u0442\u043e\u043c, \u0447\u0442\u043e\u00a0\u043c\u0435\u0442\u043e\u0434 \u0432\u0438\u0434\u0438\u0442 \u0432\u0441\u0451. \u041d\u0435\u00a0\u0432\u0438\u0434\u0438\u0442. \u0412\u043e\u0442 \u0447\u0442\u043e\u00a0\u043e\u043d \u043f\u0440\u043e\u043f\u0443\u0441\u0442\u0438\u0442, \u0438 \u043e\u0431\u00a0\u044d\u0442\u043e\u043c \u0432\u0430\u043c \u043b\u0443\u0447\u0448\u0435 \u0437\u043d\u0430\u0442\u044c \u0437\u0430\u0440\u0430\u043d\u0435\u0435:<\/p>\n<ul>\n<li>\n<p>\u0417\u0430\u043f\u0443\u0441\u043a\u0438 \u0438 \u043b\u043e\u0433\u0438 \u0441\u0442\u0430\u0440\u0448\u0435 \u0441\u0440\u043e\u043a\u0430 \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f: \u0438\u0445 \u0443\u0436\u0435 \u043d\u0435\u0442.<\/p>\n<\/li>\n<li>\n<p>\u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438, \u0432\u044b\u0432\u043e\u0434 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u043e\u0434\u0430\u0432\u043b\u0435\u043d \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u043a\u0440\u0438\u043f\u0442\u0430 \u0438\u043b\u0438\u00a0JS\u2011action: \u0432\u00a0\u043b\u043e\u0433\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0435\u0447\u0435\u0433\u043e \u0438\u0441\u043a\u0430\u0442\u044c.<\/p>\n<\/li>\n<li>\n<p>\u041f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u043a\u0438. Re\u2011run \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u0441\u00a0\u0442\u0435\u043c\u00a0\u0436\u0435 \u043a\u043e\u043c\u043c\u0438\u0442\u043e\u043c, \u0447\u0442\u043e\u00a0\u0438 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u0437\u0430\u043f\u0443\u0441\u043a, \u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u0435\u043d \u0434\u043e 30\u00a0\u0434\u043d\u0435\u0439 \u043f\u043e\u0441\u043b\u0435 \u043d\u0435\u0433\u043e. \u0417\u0430\u043f\u0443\u0441\u043a, \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u0434\u043e\u00a0\u043e\u043a\u043d\u0430, \u043c\u043e\u0433 \u0431\u044b\u0442\u044c \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0449\u0435\u043d \u0432\u00a0\u043e\u043a\u043d\u0435; \u0442\u0430\u043a\u0438\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0438 \u0432\u0438\u0434\u043d\u044b \u043f\u043e <code>run_attempt<\/code> \u0431\u043e\u043b\u044c\u0448\u0435 1, \u0438 \u0438\u0445 \u0441\u0442\u043e\u0438\u0442 \u043f\u043e\u0438\u0441\u043a\u0430\u0442\u044c \u0432 30\u00a0\u0434\u043d\u044f\u0445 \u043f\u0435\u0440\u0435\u0434 \u043e\u043a\u043d\u043e\u043c. \u041a\u043e\u043c\u043c\u0438\u0442 \u0442\u043e\u0442\u00a0\u0436\u0435, \u0430\u00a0\u0437\u043d\u0430\u0447\u0438\u0442, \u0438 lockfile \u0442\u043e\u0442\u00a0\u0436\u0435, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0440\u0438\u0441\u043a \u0437\u0434\u0435\u0441\u044c \u0432\u00a0\u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0443\u00a0actions, \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0445 \u043f\u043e\u00a0\u0442\u0435\u0433\u0443, \u0438 \u0443\u00a0\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043e\u043a \u043c\u0438\u043c\u043e lockfile.<\/p>\n<\/li>\n<li>\n<p>Lockfile \u0441\u0442\u0430\u0440\u043e\u0433\u043e \u0444\u043e\u0440\u043c\u0430\u0442\u0430 (\u0432\u0435\u0440\u0441\u0438\u044f 1) \u0438 <code>yarn.lock<\/code>: \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0432\u044b\u0448\u0435 \u0438\u0445 \u043d\u0435\u00a0\u0440\u0430\u0437\u0431\u0438\u0440\u0430\u044e\u0442.<\/p>\n<\/li>\n<li>\n<p>Self\u2011hosted runner\u2019\u044b. \u0422\u0430\u043c <code>GITHUB_TOKEN<\/code> \u043c\u043e\u0436\u0435\u0442 \u0436\u0438\u0442\u044c \u0434\u043e\u043b\u044c\u0448\u0435, \u0434\u043e 24\u00a0\u0447\u0430\u0441\u043e\u0432, \u0430\u00a0\u0441\u043b\u0435\u0434\u044b \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u043c\u043e\u0433\u0443\u0442 \u043e\u0441\u0442\u0430\u0442\u044c\u0441\u044f \u043d\u0430\u00a0\u043c\u0430\u0448\u0438\u043d\u0435 \u043f\u043e\u0441\u043b\u0435 job\u2019\u0430.<\/p>\n<\/li>\n<li>\n<p>\u041a\u0435\u0448\u0438. \u0417\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438, \u0441\u043e\u0445\u0440\u0430\u043d\u0451\u043d\u043d\u044b\u0435 \u0432 <code>actions\/cache<\/code> \u0432\u043e\u00a0\u0432\u0440\u0435\u043c\u044f \u043e\u043a\u043d\u0430, \u043c\u043e\u0433\u0443\u0442 \u043f\u043e\u043f\u0430\u0441\u0442\u044c \u0432\u00a0\u0441\u0431\u043e\u0440\u043a\u0438 \u043f\u043e\u0441\u043b\u0435 \u043d\u0435\u0433\u043e.<\/p>\n<\/li>\n<li>\n<p>\u041a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043d\u044b\u0435 \u043e\u0431\u0440\u0430\u0437\u044b \u0438 \u0432\u0441\u0451, \u0447\u0442\u043e\u00a0job \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u0442 \u0441\u0430\u043c, \u043c\u0438\u043c\u043e npm \u0438 actions.<\/p>\n<\/li>\n<\/ul>\n<p>\u0422\u0430\u043a\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u00ab\u0440\u043e\u0442\u0438\u0440\u0443\u0439\u0442\u0435 \u0432\u0441\u0451\u00bb \u0432\u00a0\u043a\u043e\u0440\u043e\u0442\u043a\u0438\u0439 \u0441\u043f\u0438\u0441\u043e\u043a \u0441\u00a0\u043f\u0440\u0438\u0447\u0438\u043d\u0430\u043c\u0438: \u044d\u0442\u043e\u0442 job, \u0432\u00a0\u044d\u0442\u043e \u0432\u0440\u0435\u043c\u044f, \u0441\u00a0\u044d\u0442\u0438\u043c \u043f\u0430\u043a\u0435\u0442\u043e\u043c, \u0432\u0438\u0434\u0435\u043b \u044d\u0442\u0438 \u0441\u0435\u043a\u0440\u0435\u0442\u044b. \u0414\u043b\u044f\u00a0\u043e\u0434\u043d\u043e\u0433\u043e \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0433\u043e \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f \u0445\u0432\u0430\u0442\u0430\u0435\u0442 \u043a\u043e\u043c\u0430\u043d\u0434 \u0432\u044b\u0448\u0435. \u0414\u043b\u044f\u00a0\u0434\u0435\u0441\u044f\u0442\u043a\u043e\u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0435\u0432 \u0438 \u0442\u044b\u0441\u044f\u0447 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u0432 \u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b \u0442\u0435\u00a0\u0436\u0435 \u0448\u0430\u0433\u0438 \u0432\u00a0open\u2011source \u0443\u0442\u0438\u043b\u0438\u0442\u0435 runsweep: <a href=\"https:\/\/github.com\/runsweep\/runsweep\" rel=\"noopener nofollow\">https:\/\/github.com\/runsweep\/runsweep<\/a>.<\/p>\n<\/div>\n<p>\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/1094288\/\">https:\/\/habr.com\/ru\/articles\/1094288\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u0417\u043d\u0430\u043a\u043e\u043c\u044b\u0439 \u0436\u0430\u043d\u0440 \u043d\u043e\u0432\u043e\u0441\u0442\u0435\u0439, \u043f\u0440\u0430\u0432\u0434\u0430? \u0412\u00a0\u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0439 \u043f\u0430\u043a\u0435\u0442 \u0438\u043b\u0438\u00a0action \u043f\u043e\u0434\u0441\u0443\u043d\u0443\u043b\u0438 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u043a\u043e\u0434, \u0438 \u0432\u0441\u0435 \u0431\u0435\u0433\u0443\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u0441\u0432\u043e\u0438 \u0441\u0431\u043e\u0440\u043a\u0438. \u0422\u0430\u043a\u0438\u0445 \u0438\u0441\u0442\u043e\u0440\u0438\u0439 \u0437\u0430\u00a0\u043f\u043e\u043b\u0442\u043e\u0440\u0430 \u0433\u043e\u0434\u0430 \u043d\u0430\u0431\u0440\u0430\u043b\u043e\u0441\u044c \u043a\u0430\u043a\u00a0\u043c\u0438\u043d\u0438\u043c\u0443\u043c \u0442\u0440\u0438. \u0412\u00a0\u043c\u0430\u0440\u0442\u0435 2025\u00a0\u0433\u043e\u0434\u0430 \u0443 tj-actions\/changed-files \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u043b\u0438 \u0442\u0435\u0433\u0438 \u043d\u0430\u00a0\u043a\u043e\u043c\u043c\u0438\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0435\u0447\u0430\u0442\u0430\u043b \u0441\u0435\u043a\u0440\u0435\u0442\u044b \u043f\u0440\u044f\u043c\u043e \u0432\u00a0\u043b\u043e\u0433 \u0441\u0431\u043e\u0440\u043a\u0438. 31\u00a0\u043c\u0430\u0440\u0442\u0430 2026\u00a0\u0433\u043e\u0434\u0430 \u0432\u00a0npm \u043d\u0430\u00a0\u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0447\u0430\u0441\u043e\u0432 \u043f\u043e\u043f\u0430\u043b\u0438 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 axios@1.14.1 \u0438 axios@0.30.4: \u043e\u043d\u0438 \u0442\u044f\u043d\u0443\u043b\u0438 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u044c plain-crypto-js \u0441\u043e \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u043c postinstall, \u0438 \u043b\u044e\u0431\u0430\u044f \u0441\u0431\u043e\u0440\u043a\u0430, \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0432\u0448\u0430\u044f \u0438\u0445 \u0441\u00a0\u0432\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u044b\u043c\u0438 install\u2011\u0441\u043a\u0440\u0438\u043f\u0442\u0430\u043c\u0438, \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u043b\u0430 \u0447\u0443\u0436\u043e\u0439 \u043a\u043e\u0434. \u0410 4\u00a0\u0430\u0432\u0433\u0443\u0441\u0442\u0430 2026\u00a0\u0433\u043e\u0434\u0430 \u043d\u0430\u0447\u0430\u043b\u0430\u0441\u044c \u0432\u043e\u043b\u043d\u0430 ChainDrop, \u0438 \u0432\u043e\u0442 \u0442\u0443\u0442 \u043c\u0430\u0441\u0448\u0442\u0430\u0431 \u0431\u044b\u043b \u0441\u043e\u0432\u0441\u0435\u043c \u0434\u0440\u0443\u0433\u043e\u0439: \u043f\u043e\u00a0\u0434\u0430\u043d\u043d\u044b\u043c Aikido, \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 keyv@6.0.0 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043e \u043d\u0435\u00a0\u043c\u0435\u043d\u044c\u0448\u0435 444\u00a0\u043f\u0430\u043a\u0435\u0442\u043e\u0432.\u0418 \u043a\u0430\u0436\u0434\u044b\u0439 \u0440\u0430\u0437 \u043f\u043e\u0434\u00a0\u0442\u0430\u043a\u043e\u0439 \u043d\u043e\u0432\u043e\u0441\u0442\u044c\u044e \u0437\u0432\u0443\u0447\u0438\u0442 \u043e\u0434\u0438\u043d \u0438 \u0442\u043e\u0442\u00a0\u0436\u0435 \u0441\u043e\u0432\u0435\u0442: \u043f\u0440\u043e\u0432\u0435\u0440\u044c\u0442\u0435 \u043b\u043e\u0433\u0438 \u0438 \u0440\u043e\u0442\u0438\u0440\u0443\u0439\u0442\u0435 \u0432\u0441\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u044b. \u0421\u043e\u0432\u0435\u0442 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0439. \u0410\u00a0\u0432\u044b \u0441\u0430\u043c\u0438 \u0435\u0433\u043e \u043a\u043e\u0433\u0434\u0430\u2011\u043d\u0438\u0431\u0443\u0434\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u043b\u0438? \u0418 \u043a\u0430\u043a\u00a0\u0443\u0441\u043f\u0435\u0445\u0438? \u0412\u00a0\u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u0435\u0441\u044f\u0442\u043a\u0438 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0435\u0432 \u0438 \u0441\u043e\u0442\u043d\u0438 \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432. \u0421\u00a0\u043a\u0430\u043a\u043e\u0433\u043e \u043d\u0430\u0447\u0438\u043d\u0430\u0442\u044c? \u041a\u0430\u043a\u0438\u0435 \u0442\u043e\u0447\u043d\u043e \u0442\u0440\u043e\u0433\u0430\u0442\u044c \u043d\u0435\u00a0\u043d\u0443\u0436\u043d\u043e? \u0418 \u0432\u00a0\u043a\u0430\u043a\u043e\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u043c\u043e\u0436\u043d\u043e \u0432\u044b\u0434\u043e\u0445\u043d\u0443\u0442\u044c \u0438 \u0441\u043a\u0430\u0437\u0430\u0442\u044c \u00ab\u0432\u0441\u0451, \u043c\u044b \u0447\u0438\u0441\u0442\u044b\u00bb?\u042f \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e \u0437\u0430\u0439\u0442\u0438 \u0441\u00a0\u0434\u0440\u0443\u0433\u043e\u0439 \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0438 \u0437\u0430\u0434\u0430\u0442\u044c \u0432\u043e\u043f\u0440\u043e\u0441 \u043f\u043e\u0443\u0436\u0435: \u043a\u0430\u043a\u0438\u0435 \u0438\u043c\u0435\u043d\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0438 GitHub Actions \u0432\u00a0\u043e\u043a\u043d\u0435 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u043f\u043b\u043e\u0445\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e \u043f\u0430\u043a\u0435\u0442\u0430 \u0438\u043b\u0438\u00a0action, \u0447\u0442\u043e\u00a0\u044d\u0442\u0438 job\u2019\u044b \u043c\u043e\u0433\u043b\u0438 \u0443\u0432\u0438\u0434\u0435\u0442\u044c \u0438, \u0437\u043d\u0430\u0447\u0438\u0442, \u0447\u0442\u043e\u00a0\u0440\u043e\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0435\u0440\u0432\u044b\u043c. \u0414\u043b\u044f\u00a0\u043e\u0442\u0432\u0435\u0442\u0430 \u0432\u0430\u043c \u0445\u0432\u0430\u0442\u0438\u0442 \u0434\u0432\u0443\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432\u00a0\u2014 gh \u0438 jq. \u041d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u043b\u0430\u0442\u043d\u044b\u0445 \u0441\u043a\u0430\u043d\u0435\u0440\u043e\u0432, \u043d\u0438\u043a\u0430\u043a\u043e\u0439 \u043c\u0430\u0433\u0438\u0438. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043f\u0440\u043e\u0439\u0434\u0451\u043c \u044d\u0442\u043e \u0432\u043c\u0435\u0441\u0442\u0435, \u043f\u043e\u00a0\u0448\u0430\u0433\u0430\u043c.\u0418 \u043e\u0434\u043d\u0430 \u043f\u0440\u043e\u0441\u044c\u0431\u0430: \u043d\u0435\u00a0\u043e\u0442\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0439\u0442\u0435. \u041f\u043e\u00a0\u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e GitHub \u0445\u0440\u0430\u043d\u0438\u0442 \u043b\u043e\u0433\u0438 \u0438 \u0430\u0440\u0442\u0435\u0444\u0430\u043a\u0442\u044b \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u0432 90\u00a0\u0434\u043d\u0435\u0439, \u0430\u00a0\u043f\u043e\u0442\u043e\u043c \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043a\u0430\u0440\u0442\u0438\u043d\u0443 \u0443\u0436\u0435 \u043d\u0435\u043b\u044c\u0437\u044f. \u0414\u043b\u044f\u00a0ChainDrop, \u0435\u0441\u043b\u0438 \u0441\u0440\u043e\u043a \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0432\u00a0\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 \u043d\u0435\u00a0\u043c\u0435\u043d\u044f\u043b\u0438, \u044d\u0442\u043e \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 2\u00a0\u043d\u043e\u044f\u0431\u0440\u044f 2026\u00a0\u0433\u043e\u0434\u0430.\u0427\u0442\u043e\u00a0\u043d\u0443\u0436\u043d\u043e \u043d\u0430\u00a0\u0432\u0445\u043e\u0434\u0435\u041f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0442\u044c GitHub, \u044f\u00a0\u0431\u044b \u043f\u043e\u0441\u043e\u0432\u0435\u0442\u043e\u0432\u0430\u043b \u043f\u0440\u0438\u043c\u0435\u0440\u0438\u0442\u044c \u043d\u0430\u00a0\u0441\u0435\u0431\u044f \u0440\u043e\u043b\u044c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u00a0\u2014 \u0442\u0430\u043a \u0441\u0434\u0435\u043b\u0430\u043b \u0438 \u044f, \u043a\u043e\u0433\u0434\u0430 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u043b \u044d\u0442\u0438 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u044b. \u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u0440\u0430\u0437\u0431\u0435\u0440\u0438\u0442\u0435\u0441\u044c \u0432\u00a0\u0441\u0430\u043c\u043e\u043c \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0435 \u0438 \u043e\u0442\u0432\u0435\u0442\u044c\u0442\u0435 \u0441\u0435\u0431\u0435 \u043d\u0430\u00a0\u0434\u0432\u0430 \u0432\u043e\u043f\u0440\u043e\u0441\u0430: \u043a\u0430\u043a\u0438\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0438\u043b\u0438\u00a0\u043a\u0430\u043a\u0438\u0435 \u043a\u043e\u043c\u043c\u0438\u0442\u044b action \u0431\u044b\u043b\u0438 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u043c\u0438 \u0438 \u0432\u00a0\u043a\u0430\u043a\u043e\u043c \u043e\u043a\u043d\u0435 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0438\u0445 \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0441\u043a\u0430\u0447\u0430\u0442\u044c. \u041e\u043a\u043d\u043e \u0441\u0440\u0430\u0437\u0443 \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0439\u0442\u0435 \u0432\u00a0UTC: \u0432\u00a0\u043d\u0451\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0438 API GitHub, \u0438 \u0440\u0435\u0435\u0441\u0442\u0440 npm, \u0438 \u0442\u0430\u043a \u043c\u0435\u043d\u044c\u0448\u0435 \u0448\u0430\u043d\u0441\u043e\u0432 \u043e\u0448\u0438\u0431\u0438\u0442\u044c\u0441\u044f \u043d\u0430\u00a0\u0447\u0430\u0441\u043e\u0432\u043e\u043c \u043f\u043e\u044f\u0441\u0435.\u0413\u0434\u0435 \u044d\u0442\u043e \u0432\u0437\u044f\u0442\u044c? \u0412\u00a0\u0431\u044e\u043b\u043b\u0435\u0442\u0435\u043d\u044f\u0445 GitHub Security Advisories, \u0432\u00a0\u0437\u0430\u043f\u0438\u0441\u044f\u0445 OSV\u00a0\u2014 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0439 \u0431\u0430\u0437\u044b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 osv.dev (MAL-\u2026 \u0434\u043b\u044f\u00a0\u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432)\u00a0\u2014 \u0438 \u0432\u00a0\u043e\u0442\u0447\u0451\u0442\u0430\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u043b\u0438 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442. \u041c\u043e\u0439 \u0441\u043e\u0432\u0435\u0442: \u043a\u0430\u0436\u0434\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e \u0438 \u043a\u0430\u0436\u0434\u044b\u0439 SHA \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0439\u0442\u0435 \u0445\u043e\u0442\u044f\u00a0\u0431\u044b \u0434\u0432\u0443\u043c\u044f \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u044b\u043c\u0438 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430\u043c\u0438. \u0410\u00a0\u043e\u043a\u043d\u043e \u0431\u0435\u0440\u0438\u0442\u0435 \u0441\u00a0\u0437\u0430\u043f\u0430\u0441\u043e\u043c: \u043b\u0438\u0448\u043d\u0438\u0439 \u0447\u0430\u0441 \u043e\u0431\u043e\u0439\u0434\u0451\u0442\u0441\u044f \u0432\u0430\u043c \u0432\u00a0\u043f\u0430\u0440\u0443 \u043b\u0438\u0448\u043d\u0438\u0445 \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432, \u0430\u00a0\u043f\u0440\u043e\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0439 \u0447\u0430\u0441 \u043c\u043e\u0436\u0435\u0442 \u0441\u0442\u043e\u0438\u0442\u044c \u043f\u0440\u043e\u043f\u0443\u0449\u0435\u043d\u043d\u043e\u0433\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0430.\u0414\u043b\u044f\u00a0\u0442\u0440\u0451\u0445 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u043e\u0432 \u0438\u0437\u00a0\u043d\u0430\u0447\u0430\u043b\u0430 \u0441\u0442\u0430\u0442\u044c\u0438 \u0443\u00a0\u043c\u0435\u043d\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438\u0441\u044c \u0442\u0430\u043a\u0438\u0435 \u043e\u043a\u043d\u0430:tj\u2011actions\/changed\u2011files\u0427\u0442\u043e\u00a0\u0438\u0441\u043a\u0430\u0442\u044c: \u043a\u043e\u043c\u043c\u0438\u0442 0e58ed8671d6b60d0890c21b07f8835ace038e67 \u043f\u043e\u0434\u00a0\u0442\u0435\u0433\u0430\u043c\u0438 action.\u041e\u043a\u043d\u043e (UTC): 14.03.2025\u00a0~16:00\u00a0\u2014 15.03.2025 14:00.\u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438: GHSA\u2011mrrh\u2011fwg8-r2c3, StepSecurity.axios\u0427\u0442\u043e\u00a0\u0438\u0441\u043a\u0430\u0442\u044c: axios@1.14.1, axios@0.30.4.\u041e\u043a\u043d\u043e (UTC): 31.03.2026 00:21\u00a0\u2014 ~03:15.\u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438: StepSecurity, OSV MAL-2026-2307.ChainDrop\u0427\u0442\u043e\u00a0\u0438\u0441\u043a\u0430\u0442\u044c: keyv@6.0.0 \u0438 \u0435\u0449\u0451 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u043e\u0442\u0435\u043d \u043f\u0430\u043a\u0435\u0442\u043e\u0432.\u041e\u043a\u043d\u043e (UTC): 04.08.2026 09:35\u00a0\u2014 05.08.2026 23:59\u00a0(\u043a\u043e\u043d\u0435\u0446 \u0441\u00a0\u0437\u0430\u043f\u0430\u0441\u043e\u043c).\u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438: Aikido, OSV MAL-2026-11524\u00a0(keyv).\u041f\u0430\u0440\u0430 \u043f\u043e\u044f\u0441\u043d\u0435\u043d\u0438\u0439 \u043a\u00a0\u044d\u0442\u0438\u043c \u043e\u043a\u043d\u0430\u043c. \u0423\u00a0tj\u2011actions 14:00 15\u00a0\u043c\u0430\u0440\u0442\u0430\u00a0\u2014 \u043c\u043e\u043c\u0435\u043d\u0442, \u043a\u043e\u0433\u0434\u0430 GitHub \u0441\u043d\u044f\u043b action, \u0442\u0430\u043a \u0447\u0442\u043e\u00a0\u043f\u043e\u0441\u043b\u0435 \u043d\u0435\u0433\u043e \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0438\u0442 \u0441\u043a\u0430\u0447\u0430\u0442\u044c \u0431\u044b\u043b\u043e \u0443\u0436\u0435 \u043d\u0435\u043b\u044c\u0437\u044f; \u043e\u0447\u0438\u0449\u0435\u043d\u043d\u044b\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 \u0432\u0435\u0440\u043d\u0443\u043b\u0438 \u0432 22:00. \u0421\u00a0ChainDrop \u0441\u043b\u043e\u0436\u043d\u0435\u0435: \u0442\u043e\u0447\u043d\u043e\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438, \u043a\u043e\u0433\u0434\u0430 \u0438\u0437\u00a0\u0440\u0435\u0435\u0441\u0442\u0440\u0430 \u0443\u0431\u0440\u0430\u043b\u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u044e\u044e \u043f\u043b\u043e\u0445\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e \u0432\u0441\u0435\u0439 \u0432\u043e\u043b\u043d\u044b, \u0432\u00a0\u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0445 \u043c\u043d\u043e\u0439 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430\u0445 \u043d\u0435\u0442, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043a\u043e\u043d\u0435\u0446 \u043e\u043a\u043d\u0430 \u0432\u0437\u044f\u0442 \u0441\u00a0\u0437\u0430\u043f\u0430\u0441\u043e\u043c. \u0414\u0430\u00a0\u0438 \u0441\u043f\u0438\u0441\u043a\u0438 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0443\u00a0\u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0440\u0430\u0441\u0445\u043e\u0434\u044f\u0442\u0441\u044f: \u0443\u00a0Aikido \u00abat least 444\u00a0packages\u00bb, \u0443\u00a0\u0434\u0440\u0443\u0433\u0438\u0445 \u0431\u043e\u043b\u044c\u0448\u0435. \u0413\u0440\u0430\u043d\u0438\u0446\u044b tj\u2011actions \u0438 axios \u0437\u0434\u0435\u0441\u044c \u0434\u0430\u043d\u044b \u0442\u043e\u0447\u043d\u043e \u043f\u043e\u00a0\u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430\u043c, \u0437\u0430\u043f\u0430\u0441 \u043a\u00a0\u043d\u0438\u043c \u0434\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u0441\u0430\u043c\u0438.\u0414\u0430\u043b\u044c\u0448\u0435 \u0441\u043e\u0431\u0435\u0440\u0438\u0442\u0435 \u0441\u043f\u0438\u0441\u043e\u043a \u00ab\u043f\u0430\u043a\u0435\u0442@\u0432\u0435\u0440\u0441\u0438\u044f\u00bb \u0432\u00a0\u0444\u0430\u0439\u043b bad.txt, \u043f\u043e\u00a0\u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0435 \u043d\u0430\u00a0\u0432\u0435\u0440\u0441\u0438\u044e, \u043f\u0440\u044f\u043c\u043e \u0438\u0437\u00a0\u0437\u0430\u043f\u0438\u0441\u0435\u0439 OSV. \u0418 \u0442\u0443\u0442 \u0432\u0430\u0441 \u0436\u0434\u0451\u0442 \u043f\u0435\u0440\u0432\u044b\u0439 \u043f\u043e\u0434\u0432\u043e\u0445: \u0437\u0430\u043f\u0438\u0441\u044c MAL-2026-11524\u00a0\u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e keyv, \u0430\u00a0\u0434\u043b\u044f\u00a0ChainDrop \u0437\u0430\u043f\u0438\u0441\u0435\u0439 MAL-\u2026 \u0441\u043e\u0442\u043d\u0438. \u0418\u0445 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u0435\u043d\u044b \u0432\u00a0\u043e\u0442\u0447\u0451\u0442\u0430\u0445 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u0421\u043b\u043e\u0436\u0438\u0442\u0435 \u0438\u0445 \u0432 ids.txt, \u043f\u043e\u00a0\u043e\u0434\u043d\u043e\u043c\u0443 \u043d\u0430\u00a0\u0441\u0442\u0440\u043e\u043a\u0443, \u0438 \u043f\u0440\u043e\u0439\u0434\u0438\u0442\u0435 \u0446\u0438\u043a\u043b\u043e\u043c:while read -r id; do  curl -s &#171;https:\/\/api.osv.dev\/v1\/vulns\/$id&#187; |    jq -r &#8216;.affected[] | .package.name as $n | .versions[] | &#171;\\($n)@\\(.)&#187;&#8216;done &lt; ids.txt &gt;&gt; bad.txt\u0428\u0430\u0433 1. \u041d\u0430\u0439\u0442\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0438 \u0432\u00a0\u043e\u043a\u043d\u0435\u041f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u0432\u0441\u0451 \u0431\u0443\u0434\u0443 \u043d\u0430\u00a0\u0443\u0447\u0435\u0431\u043d\u043e\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 runsweep\/runsweep-demo, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f \u0437\u0430\u0432\u0451\u043b \u043a\u0430\u043a\u00a0\u0440\u0430\u0437 \u0434\u043b\u044f\u00a0\u0442\u0430\u043a\u0438\u0445 \u0443\u0447\u0435\u043d\u0438\u0439. 8\u00a0\u043e\u043a\u0442\u044f\u0431\u0440\u044f 2026\u00a0\u0433\u043e\u0434\u0430 \u0432\u00a0\u043d\u0451\u043c \u043f\u0440\u043e\u0448\u043b\u0438 \u0441\u0431\u043e\u0440\u043a\u0438, \u0430 \u00ab\u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c\u0438\u00bb \u044f \u043e\u0431\u044a\u044f\u0432\u0438\u043b is-number@7.0.0 \u0438 \u043e\u0434\u0438\u043d \u043a\u043e\u043c\u043c\u0438\u0442 actions\/setup-node. \u0421\u0435\u043a\u0440\u0435\u0442\u044b \u0442\u0430\u043c \u0444\u0438\u043a\u0442\u0438\u0432\u043d\u044b\u0435, \u0442\u0430\u043a \u0447\u0442\u043e\u00a0\u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435\u00a0\u0443\u0442\u0435\u0447\u0451\u0442. \u0412\u044b\u00a0\u0436\u0435 \u0434\u043b\u044f\u00a0\u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0433\u043e \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430 \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435 \u0435\u0433\u043e \u043e\u043a\u043d\u043e \u0438 \u0441\u0432\u043e\u0439 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439.R=runsweep\/runsweep-demoWIN=&#8217;2026-10-08T00:00:00Z..2026-10-08T23:59:59Z&#8217;gh api -X GET &#171;repos\/$R\/actions\/runs&#187; -f created=&#187;$WIN&#187; -f per_page=100 &#8212;paginate \\  &#8212;jq &#8216;.workflow_runs[] | [.id, .head_sha, .path, .event, .run_attempt, .created_at,         (.head_repository.full_name != .repository.full_name)] | @tsv&#8217; &gt; runs.tsv\u0421\u043f\u0440\u043e\u0441\u0438\u0442\u0435, \u0437\u0430\u0447\u0435\u043c -X GET? \u0415\u0441\u043b\u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0447\u0435\u0440\u0435\u0437 -f, gh api \u043f\u043e\u00a0\u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442 POST, \u0430\u00a0\u043d\u0430\u043c \u043d\u0443\u0436\u0435\u043d \u043e\u0431\u044b\u0447\u043d\u044b\u0439 GET. \u0412 runs.tsv \u043f\u043e\u043f\u0430\u0434\u0443\u0442 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u0437\u0430\u043f\u0443\u0441\u043a\u0430, \u043a\u043e\u043c\u043c\u0438\u0442, \u0444\u0430\u0439\u043b workflow, \u0441\u043e\u0431\u044b\u0442\u0438\u0435, \u043d\u043e\u043c\u0435\u0440 \u043f\u043e\u043f\u044b\u0442\u043a\u0438, \u0432\u0440\u0435\u043c\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0438 \u043f\u0440\u0438\u0437\u043d\u0430\u043a \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u00a0\u043a\u043e\u0434 \u043f\u0440\u0438\u0448\u0451\u043b \u0438\u0437\u00a0\u0434\u0440\u0443\u0433\u043e\u0433\u043e \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f, \u043a\u0430\u043a\u00a0\u0443\u00a0\u0437\u0430\u043f\u0443\u0441\u043a\u043e\u0432 \u0438\u0437\u00a0\u0444\u043e\u0440\u043a\u043e\u0432:37725615394dbaf0a5\u2026.github\/workflows\/build.ymlpush12026-10-08T04:03:03Zfalse37725497556890c27c\u2026.github\/workflows\/build.ymlworkflow_dispatch12026-10-08T04:01:34Zfalse37725491915890c27c\u2026.github\/workflows\/build.ymlpush12026-10-08T04:01:30Zfalse\u0410\u00a0\u0442\u0435\u043f\u0435\u0440\u044c \u043b\u043e\u0432\u0443\u0448\u043a\u0430, \u043e\u00a0\u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u044f \u0445\u043e\u0447\u0443 \u0432\u0430\u0441 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0434\u0438\u0442\u044c \u0437\u0430\u0440\u0430\u043d\u0435\u0435: \u0441\u00a0\u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u043c created API \u043e\u0442\u0434\u0430\u0451\u0442 \u043d\u0435\u00a0\u0431\u043e\u043b\u044c\u0448\u0435 1000\u00a0\u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u043e\u0432 \u043d\u0430\u00a0\u043e\u0434\u0438\u043d \u043f\u043e\u0438\u0441\u043a. \u0415\u0441\u043b\u0438 \u0432\u00a0\u043e\u043a\u043d\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u0432 \u0431\u043e\u043b\u044c\u0448\u0435 \u0442\u044b\u0441\u044f\u0447\u0438, \u0445\u0432\u043e\u0441\u0442 \u043f\u0440\u043e\u0441\u0442\u043e \u043c\u043e\u043b\u0447\u0430 \u043d\u0435\u00a0\u043f\u043e\u043f\u0430\u0434\u0451\u0442 \u0432\u00a0\u0432\u044b\u0434\u0430\u0447\u0443\u00a0\u2014 \u043d\u0438 \u043e\u0448\u0438\u0431\u043a\u0438, \u043d\u0438 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u044f. \u0412\u044b \u0431\u0443\u0434\u0435\u0442\u0435 \u0443\u0432\u0435\u0440\u0435\u043d\u044b, \u0447\u0442\u043e\u00a0\u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043b\u0438 \u0432\u0441\u0451, \u0430\u00a0\u044d\u0442\u043e \u043d\u0435\u00a0\u0442\u0430\u043a. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0431\u043e\u043b\u044c\u0448\u043e\u0435 \u043e\u043a\u043d\u043e \u0434\u0435\u043b\u0438\u0442\u0435 \u043d\u0430\u00a0\u0447\u0430\u0441\u0442\u0438 \u0438 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442\u0435 \u043a\u0430\u0436\u0434\u0443\u044e \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e.\u0414\u043b\u044f\u00a0\u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u0442\u0435 \u0442\u043e\u0442\u00a0\u0436\u0435 \u0437\u0430\u043f\u0440\u043e\u0441 \u043f\u043e\u00a0\u043a\u0430\u0436\u0434\u043e\u043c\u0443 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044e \u0438\u0437 gh repo list. \u0417\u0432\u0443\u0447\u0438\u0442 \u043f\u0440\u043e\u0441\u0442\u043e, \u043f\u043e\u043a\u0430 \u043d\u0435\u00a0\u0443\u043f\u0440\u0451\u0442\u0435\u0441\u044c \u0432\u00a0\u043b\u0438\u043c\u0438\u0442\u044b API. \u041a\u043e\u0433\u0434\u0430 \u044f \u043f\u0440\u043e\u0433\u043e\u043d\u044f\u043b \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u043f\u043e\u00a0\u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 nodejs\u00a0\u2014 102\u00a0\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f, 10\u202f279\u00a0\u0437\u0430\u043f\u0443\u0441\u043a\u043e\u0432,\u00a0\u2014 \u043b\u0438\u043c\u0438\u0442 \u0432 5000\u00a0\u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0432\u00a0\u0447\u0430\u0441 \u0437\u0430\u043a\u043e\u043d\u0447\u0438\u043b\u0441\u044f \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0437\u0430 15\u00a0\u043c\u0438\u043d\u0443\u0442. \u0422\u0430\u043a \u0447\u0442\u043e\u00a0\u0435\u0441\u043b\u0438 \u0443\u00a0\u0432\u0430\u0441 \u0431\u043e\u043b\u044c\u0448\u0430\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f, \u0437\u0430\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0439\u0442\u0435 \u0432\u0440\u0435\u043c\u044f \u0438\u043b\u0438\u00a0\u0434\u0435\u043b\u0438\u0442\u0435 \u0440\u0430\u0431\u043e\u0442\u0443.\u0428\u0430\u0433 2. \u0427\u0442\u043e\u00a0\u0431\u044b\u043b\u043e \u0432\u00a0lockfile \u043d\u0430\u00a0\u043a\u043e\u043c\u043c\u0438\u0442\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0422\u0435\u043f\u0435\u0440\u044c \u0441\u0430\u043c\u043e\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0435. \u041a\u0430\u043a\u00a0\u0432\u044b \u0434\u0443\u043c\u0430\u0435\u0442\u0435, \u043a\u0430\u043a\u043e\u0439 lockfile \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c? \u041d\u0435\u00a0\u0442\u0435\u043a\u0443\u0449\u0438\u0439 \u0438\u0437 main, \u0430\u00a0\u0442\u043e\u0442, \u0447\u0442\u043e\u00a0\u043b\u0435\u0436\u0430\u043b \u0432\u00a0\u043a\u043e\u043c\u043c\u0438\u0442\u0435, \u0438\u0437\u00a0\u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0441\u043e\u0431\u0438\u0440\u0430\u043b\u0441\u044f \u0437\u0430\u043f\u0443\u0441\u043a,\u00a0\u2014 head_sha. \u0417\u0430\u043f\u0443\u0441\u043a\u043e\u0432 \u0432\u00a0\u043e\u043a\u043d\u0435 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0441\u043e\u0442\u043d\u0438, \u043d\u043e\u00a0\u0440\u0430\u0437\u043d\u044b\u0445 \u043a\u043e\u043c\u043c\u0438\u0442\u043e\u0432 \u0441\u0440\u0435\u0434\u0438 \u043d\u0438\u0445 \u043e\u0431\u044b\u0447\u043d\u043e \u0433\u043e\u0440\u0430\u0437\u0434\u043e \u043c\u0435\u043d\u044c\u0448\u0435, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0438\u0434\u0438\u0442\u0435 \u0446\u0438\u043a\u043b\u043e\u043c \u043f\u043e\u00a0\u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u044b\u043c head_sha. \u0418 \u043d\u0435\u00a0\u0437\u0430\u0431\u044b\u0432\u0430\u0439\u0442\u0435, \u0447\u0442\u043e\u00a0lockfile\u2019\u043e\u0432 \u0432\u00a0\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e: \u0432\u00a0\u043c\u043e\u043d\u043e\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 \u043e\u043d\u0438 \u043b\u0435\u0436\u0430\u0442 \u0432\u00a0\u043f\u043e\u0434\u043f\u0430\u043f\u043a\u0430\u0445. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u043d\u0430\u0439\u0434\u0438\u0442\u0435 \u0432\u0441\u0435:cut -f2 runs.tsv | sort -u | while read -r sha; do  gh api &#171;repos\/$R\/git\/trees\/$sha?recursive=1&#187; &lt; \/dev\/null \\    &#8212;jq &#8216;.tree[].path | select(test(&#171;(^|\/)package-lock\\\\.json$&#187;))&#8217; |  while read -r lock; do    gh api -H &#8216;Accept: application\/vnd.github.raw&#8217; &#171;repos\/$R\/contents\/$lock?ref=$sha&#187; &lt; \/dev\/null |      jq -r &#8216;.packages | to_entries[] | select(.key != &#171;&#187;)             | &#171;\\(.key | sub(&#171;.*node_modules\/&#187;; &#171;&#187;))@\\(.value.version)&#187;&#8216; |      sort -u | grep -Fxf bad.txt | sed &#171;s|^|${sha:0:7} $lock |&#187;  donedone890c27c package-lock.json is-number@7.0.0dbaf0a5 package-lock.json is-number@7.0.0\u0427\u0442\u043e\u00a0\u0437\u0434\u0435\u0441\u044c \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442. \u0417\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a application\/vnd.github.raw \u043e\u0442\u0434\u0430\u0451\u0442 \u0444\u0430\u0439\u043b \u043a\u0430\u043a\u00a0\u0435\u0441\u0442\u044c, \u0431\u0435\u0437\u00a0base64. jq \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u0440\u0430\u0437\u0434\u0435\u043b packages \u0432\u00a0\u0441\u0442\u0440\u043e\u043a\u0438 \u0438\u043c\u044f@\u0432\u0435\u0440\u0441\u0438\u044f, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u0432\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438. \u042d\u0442\u043e\u0442 \u0440\u0430\u0437\u0434\u0435\u043b \u0435\u0441\u0442\u044c \u0432\u00a0lockfile \u0432\u0435\u0440\u0441\u0438\u0439 2\u00a0\u0438 3\u00a0(npm 7\u00a0\u0438 \u043d\u043e\u0432\u0435\u0435), \u0430\u00a0\u0443\u00a0\u0441\u0442\u0430\u0440\u043e\u0433\u043e \u0444\u043e\u0440\u043c\u0430\u0442\u0430 \u0432\u0435\u0440\u0441\u0438\u0438 1\u00a0\u0435\u0433\u043e \u043d\u0435\u0442\u00a0\u2014 \u0442\u0430\u043c \u043f\u0443\u0441\u0442\u043e\u0439 \u0432\u044b\u0432\u043e\u0434 \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435\u00a0\u0434\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442, \u0438\u043c\u0435\u0439\u0442\u0435 \u044d\u0442\u043e \u0432\u00a0\u0432\u0438\u0434\u0443. \u0410 &lt; \/dev\/null \u043d\u0443\u0436\u0435\u043d, \u0447\u0442\u043e\u0431\u044b gh \u043d\u0435\u00a0\u0441\u044a\u0435\u043b \u0441\u043f\u0438\u0441\u043e\u043a \u043a\u043e\u043c\u043c\u0438\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0434\u0451\u0442 \u0432\u00a0\u0446\u0438\u043a\u043b.\u0423\u00a0\u0432\u0430\u0441 pnpm? \u0422\u043e\u0433\u0434\u0430 \u0442\u043e\u00a0\u0436\u0435 \u0441\u0430\u043c\u043e\u0435, \u0442\u043e\u043b\u044c\u043a\u043e \u0443\u0441\u0442\u0440\u043e\u0435\u043d\u043e \u0438\u043d\u0430\u0447\u0435. \u0412 pnpm-lock.yaml (\u0444\u043e\u0440\u043c\u0430\u0442 9) \u0441\u0442\u0440\u043e\u043a\u0438 \u0438\u043c\u044f@\u0432\u0435\u0440\u0441\u0438\u044f \u043b\u0435\u0436\u0430\u0442 \u0432\u00a0\u043a\u043b\u044e\u0447\u0430\u0445 \u0440\u0430\u0437\u0434\u0435\u043b\u0430 packages:grep -oE &#171;^  &#8216;?[^ ]+@[^ (&#8216;:]+&#187; pnpm-lock.yaml | tr -d &#171;&#8216; &#187; | sort -u | grep -Fxf bad.txt\u0427\u0442\u043e\u0431\u044b \u0432\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u044d\u0442\u043e \u0432\u00a0\u0446\u0438\u043a\u043b \u0432\u044b\u0448\u0435, \u0438\u0449\u0438\u0442\u0435 \u0432\u00a0\u0434\u0435\u0440\u0435\u0432\u0435 pnpm-lock.yaml \u0432\u043c\u0435\u0441\u0442\u043e package-lock.json \u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u044c\u0442\u0435 \u044d\u0442\u0443 \u0446\u0435\u043f\u043e\u0447\u043a\u0443 \u043d\u0430\u00a0\u043c\u0435\u0441\u0442\u043e jq, \u0442\u043e\u043b\u044c\u043a\u043e \u0431\u0435\u0437\u00a0\u0438\u043c\u0435\u043d\u0438 \u0444\u0430\u0439\u043b\u0430: grep \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0435\u0442 lockfile \u0438\u0437\u00a0\u043a\u043e\u043d\u0432\u0435\u0439\u0435\u0440\u0430.\u0410\u00a0\u0432\u043e\u0442 \u0433\u0434\u0435 \u0441\u043e\u0432\u0435\u0442\u0443\u044e \u0431\u044b\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u044c\u043d\u0435\u0435 \u0432\u0441\u0435\u0433\u043e\u00a0\u2014 \u0437\u0430\u043f\u0443\u0441\u043a\u0438 \u043f\u043e pull_request. \u0414\u043b\u044f\u00a0\u044d\u0442\u043e\u0433\u043e \u0441\u043e\u0431\u044b\u0442\u0438\u044f job \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442 \u043d\u0435 head_sha, \u0430\u00a0merge commit \u0432\u0435\u0442\u043a\u0438 PR \u0441\u00a0\u0431\u0430\u0437\u043e\u0432\u043e\u0439 \u0432\u0435\u0442\u043a\u043e\u0439. \u0415\u0441\u043b\u0438 PR \u043d\u0435\u00a0\u043c\u0435\u043d\u044f\u043b lockfile, \u0432\u00a0\u0441\u0431\u043e\u0440\u043a\u0443 \u043f\u043e\u043f\u0430\u043b lockfile \u0431\u0430\u0437\u043e\u0432\u043e\u0439 \u0432\u0435\u0442\u043a\u0438, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u043b\u044f\u00a0\u0442\u0430\u043a\u0438\u0445 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u0432 \u043f\u0440\u043e\u0432\u0435\u0440\u044c\u0442\u0435 \u0435\u0449\u0451 \u0438 \u0435\u0451 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 \u043a\u043e\u043c\u043c\u0438\u0442 \u043d\u0430\u00a0\u043c\u043e\u043c\u0435\u043d\u0442 \u0437\u0430\u043f\u0443\u0441\u043a\u0430. \u041c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e\u00a0\u0431\u044b \u0432\u0437\u044f\u0442\u044c \u0435\u0433\u043e \u0438\u0437\u00a0\u043f\u043e\u043b\u044f pull_requests \u0432\u00a0\u043e\u0442\u0432\u0435\u0442\u0435 API, \u043d\u043e\u00a0\u043e\u043d\u043e \u043d\u0435\u043d\u0430\u0434\u0451\u0436\u043d\u043e: \u0443\u00a0\u0447\u0430\u0441\u0442\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u0432 \u043e\u043d\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u0443\u0441\u0442\u043e\u0435. \u041f\u0440\u043e\u0449\u0435 \u043d\u0430\u0439\u0442\u0438 \u043a\u043e\u043c\u043c\u0438\u0442 \u043f\u043e\u00a0\u0432\u0440\u0435\u043c\u0435\u043d\u0438:gh api -X GET &#171;repos\/$R\/commits&#187; -f sha=main -f until=&#8217;2026-10-08T04:01:30Z&#8217; -f per_page=1 &#8212;jq &#8216;.[0].sha&#8217;\u0417\u0434\u0435\u0441\u044c main\u00a0\u2014 \u0431\u0430\u0437\u043e\u0432\u0430\u044f \u0432\u0435\u0442\u043a\u0430 PR, until\u00a0\u2014 \u0432\u0440\u0435\u043c\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0438\u0437\u00a0\u0448\u0435\u0441\u0442\u043e\u0439 \u043a\u043e\u043b\u043e\u043d\u043a\u0438 runs.tsv. \u0412\u00a0\u0443\u0447\u0435\u0431\u043d\u043e\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u0432 \u043f\u043e pull_request \u043d\u0435\u0442, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u043b\u044f\u00a0\u043f\u0440\u0438\u043c\u0435\u0440\u0430 \u044f \u0432\u0437\u044f\u043b \u0432\u0440\u0435\u043c\u044f push\u2011\u0437\u0430\u043f\u0443\u0441\u043a\u0430 37725491915.\u0428\u0430\u0433 3. \u0427\u0442\u043e\u00a0job \u0441\u043a\u0430\u0447\u0430\u043bLockfile \u0433\u043e\u0432\u043e\u0440\u0438\u0442, \u0447\u0442\u043e\u00a0\u043f\u043e\u0441\u0442\u0430\u0432\u0438\u043b\u043e\u0441\u044c\u00a0\u0431\u044b. \u041d\u043e \u00ab\u043f\u043e\u0441\u0442\u0430\u0432\u0438\u043b\u043e\u0441\u044c\u00a0\u0431\u044b\u00bb \u0438 \u00ab\u043f\u043e\u0441\u0442\u0430\u0432\u0438\u043b\u043e\u0441\u044c\u00bb\u00a0\u2014 \u0440\u0430\u0437\u043d\u044b\u0435 \u0432\u0435\u0449\u0438. \u042f\u00a0\u0431\u044b \u0441\u043e\u0432\u0435\u0442\u043e\u0432\u0430\u043b \u0441\u0447\u0438\u0442\u0430\u0442\u044c \u0437\u0430\u0442\u0440\u043e\u043d\u0443\u0442\u044b\u043c\u0438 \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u0435 job\u2019\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u0438\u043b\u0438\u00a0\u0441\u043a\u0430\u0447\u0430\u043b\u0438 \u043f\u043b\u043e\u0445\u043e\u0439 action, \u0430\u00a0\u044d\u0442\u043e \u0432\u0438\u0434\u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u00a0\u043b\u043e\u0433\u0435. \u0412\u00a0\u0441\u0435\u043a\u0446\u0438\u0438 \u00abSet up job\u00bb runner \u0447\u0435\u0441\u0442\u043d\u043e \u043f\u0438\u0448\u0435\u0442, \u043a\u0430\u043a\u0438\u0435 action \u043e\u043d \u0441\u043a\u0430\u0447\u0430\u043b \u0438 \u043a\u00a0\u043a\u0430\u043a\u043e\u043c\u0443 \u043a\u043e\u043c\u043c\u0438\u0442\u0443 \u0440\u0430\u0437\u0440\u0435\u0448\u0438\u043b\u0441\u044f \u0442\u0435\u0433:gh run view 37725491915 -R &#171;$R&#187; &#8212;log &gt; run.loggrep -oE &#171;Download action repository &#8216;[^&#8217;]+&#8217; \\(SHA:[0-9a-f]{40}\\)&#187; run.logDownload action repository &#8216;actions\/checkout@3d3c42e5\u2026&#8217; (SHA:3d3c42e5\u2026)Download action repository &#8216;actions\/setup-node@949feb24\u2026&#8217; (SHA:949feb24\u2026)Download action repository &#8216;aws-actions\/configure-aws-credentials@e1253824\u2026&#8217; (SHA:e1253824\u2026)&#8212;log \u0432\u044b\u0433\u0440\u0443\u0436\u0430\u0435\u0442 \u043b\u043e\u0433 \u0432\u0441\u0435\u0433\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0430, \u0441\u043e \u0432\u0441\u0435\u043c\u0438 \u0435\u0433\u043e job\u2019\u0430\u043c\u0438. \u041a\u0430\u0436\u0434\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430 \u0432\u00a0\u043d\u0451\u043c \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0441\u00a0\u0438\u043c\u0435\u043d\u0438 job\u2019\u0430, \u0442\u0430\u043a \u0447\u0442\u043e\u00a0\u043d\u0430\u0439\u0434\u0435\u043d\u043d\u0443\u044e \u0441\u0442\u0440\u043e\u043a\u0443 \u043b\u0435\u0433\u043a\u043e \u043e\u0442\u043d\u0435\u0441\u0442\u0438 \u043a\u00a0\u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u043c\u0443 job\u2019\u0443. \u0410\u00a0\u0435\u0441\u043b\u0438 \u0432\u0430\u043c \u043d\u0443\u0436\u0435\u043d \u043b\u043e\u0433 \u043e\u0434\u043d\u043e\u0433\u043e job\u2019\u0430, \u0435\u0441\u0442\u044c \u043a\u043b\u044e\u0447 &#8212;job \u0441\u00a0\u0435\u0433\u043e \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u043e\u043c.\u0421\u0442\u0440\u043e\u043a\u0430 \u0441 SHA:\u00a0\u2014 \u0433\u043b\u0430\u0432\u043d\u0430\u044f \u0443\u043b\u0438\u043a\u0430 \u0434\u043b\u044f\u00a0\u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u043e\u0432 \u0432\u0440\u043e\u0434\u0435 tj\u2011actions. \u041f\u043e\u0447\u0435\u043c\u0443? \u0414\u043e\u043f\u0443\u0441\u0442\u0438\u043c, \u0432\u00a0\u0432\u0430\u0448\u0435\u043c workflow \u0443\u043a\u0430\u0437\u0430\u043d \u0442\u0435\u0433, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440 tj-actions\/changed-files@v45. \u0422\u043e\u0433\u0434\u0430 \u043f\u043e\u0441\u043b\u0435 @ \u0432\u00a0\u043b\u043e\u0433\u0435 \u0431\u0443\u0434\u0435\u0442 \u0442\u0435\u0433, \u0430\u00a0\u0432\u00a0\u0441\u043a\u043e\u0431\u043a\u0430\u0445\u00a0\u2014 \u043a\u043e\u043c\u043c\u0438\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0440\u0435\u0430\u043b\u044c\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u043b\u0441\u044f. \u0421\u043e\u0432\u043f\u0430\u043b \u043e\u043d \u0441\u00a0\u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u043c \u043a\u043e\u043c\u043c\u0438\u0442\u043e\u043c \u0438\u0437\u00a0advisory\u00a0\u2014 job \u0437\u0430\u0442\u0440\u043e\u043d\u0443\u0442, \u0447\u0442\u043e\u00a0\u0431\u044b \u043d\u0438 \u0431\u044b\u043b\u043e \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e \u0432\u00a0workflow. \u0412\u00a0\u043c\u043e\u0451\u043c \u0443\u0447\u0435\u0431\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u00ab\u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c\u00bb \u043e\u0431\u044a\u044f\u0432\u043b\u0435\u043d&#8230;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-498611","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/498611","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=498611"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/498611\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=498611"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=498611"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=498611"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}