Dependencias

Cada fila es una librería. Pedida es la versión que el proyecto tiene apuntada en su lista de la compra (lo que los programadores llaman «versión pineada»); En uso es la que de verdad está funcionando; y Última es la más nueva que existe ahí fuera.

Atraso resume cuánto nos hemos quedado atrás, y Seguridad avisa si la versión en uso tiene alguna vulnerabilidad conocida (pinchando en el aviso se abre la ficha pública con los detalles). Las filas con aviso de seguridad van siempre las primeras.

Junto a En uso aparece de dónde se leyó esa versión: PROD es el contenedor de producción (la verdad), CI es lo que resolvió el robot al instalar y lock sale del fichero de bloqueo. La marca Sin techo avisa de que el proyecto no pone límite a esa librería y ya se ha ido a otro major él solo: no está roto, pero cada despliegue puede traer una versión distinta sin que nadie lo decida. Y en las filas con aviso de seguridad, «basta redeploy» significa que el arreglo ya cabe en lo que pedimos, mientras que «cambiar pin» obliga a tocar el manifiesto.

Algunas librerías están paradas a propósito: en vez del aviso rojo de atraso llevan el distintivo Retenida a propósito, y pasando el ratón sale el motivo, desde cuándo, dónde se decidió y cuándo toca revisarlo. Esas no cuentan en «Muy atrasadas» ni en «Atrasadas» — así el número rojo es solo lo que nadie ha decidido todavía.

Las retenciones no se apuntan aquí: se declaran en el fichero deps_holds.json del repositorio CreaRack-Pro, y el robot semanal las trae de allí. Para añadir o quitar una, se edita ese fichero.

Pinchando el nombre de un paquete se abre su ficha: qué es en llano, su licencia y los enlaces a su web y su código. Las tarjetas del resumen también se pueden pinchar: filtran la lista a ese grupo (otro pinchazo lo quita).

Que haya filas rojas no significa que algo esté roto: es una lista de mantenimiento pendiente, no una alarma. Más detalle en la página de ayuda.