fix: node.js の punycode モジュールが使用されている場所がある問題

[anatawa12]

What

Fixing #15246 but not closing since some dependency still uses

ついでに今後の事故をなくすため lint を追加しました。

Why

Warningがうるさい。
多分モジュールがnodejsから削除されたら静になるけどまだそうならないので

Additional info (optional)

CHANGELOGなくても良い機がする

Checklist

• Read the contribution guide
• Test working in a local environment
• (If needed) Add story of storybook
• (If needed) Update CHANGELOG.md
• (If possible) Add tests

[codecov]

Codecov Report

Attention: Patch coverage is 70.83333% with 7 lines in your changes missing coverage. Please review.

Project coverage is 39.39%. Comparing base (319f7e6) to head (f2b3053).
Report is 1 commits behind head on develop.

Files with missing lines	Patch %	Lines
packages/backend/src/core/AiService.ts	33.33%	2 Missing ⚠️
packages/backend/src/core/UtilityService.ts	66.66%	1 Missing ⚠️
...kages/backend/src/server/api/endpoints/i/update.ts	0.00%	1 Missing ⚠️
...ackages/frontend/src/components/MkSignin.input.vue	0.00%	1 Missing ⚠️
...es/frontend/src/components/MkSignupDialog.form.vue	0.00%	1 Missing ⚠️
packages/frontend/src/pages/theme-editor.vue	0.00%	1 Missing ⚠️

Additional details and impacted files

@@             Coverage Diff             @@
##           develop   #15248      +/-   ##
===========================================
- Coverage    41.12%   39.39%   -1.74%     
===========================================
  Files         1572     1568       -4     
  Lines       204875   199065    -5810     
  Branches      3679     3646      -33     
===========================================
- Hits         84259    78416    -5843     
- Misses      120009   120075      +66     
+ Partials       607      574      -33     

☔ View full report in Codecov by Sentry.
📢 Have feedback on the report? Share it here.

[samunohito]

SyntaxError: The requested module 'punycode/' does not provide an export named 'toASCII'

おお・・・？

[anatawa12]

/で終わってる場合、mainを読む仕組みだったけどindex.jsを読むのが無効化されてるからだめとかかな。いい感じにパスにします。

[anatawa12]

importすべきはesmoduleなpunycode.es6.jsっぽいけどpunycode.es6.jsが@types/punycodeにない...

[anatawa12]

commonjsの方だとエラーになったので、 'punycode/punycode.es6.js' のd.tsを生やして対処しました。 punycode/punycode.es6.jsがesmoduleじゃないからimportできなかった

[github-actions]

このPRによるapi.jsonの差分
差分はありません。
Get diff files from Workflow Page

[anatawa12]

mathiasbynens/punycode.js#142 とりあえず .mjs を作る PR 投げたけど、 backend で punycode 使ってるの utility service だけなので、別のAPI叩くようにしたほうが良さそう。

[anatawa12]

backendではpunycode.jsを使わずnode:urlを使うことにしました

[anatawa12]

どうにかchecks通った(chromaticは原因なんだろ)

[u1-liquid]

結局のところ、当方で使用している punycode パッケージを変更しても、どこかで参照されているため警告メッセージは消えません。

＜checksのログから＞
(node:3575) [DEP0040] DeprecationWarning: The `punycode` module is deprecated. Please use a userland alternative instead.

また、import 文で/を付けるトリックを使うよりも、punycode.jsパッケージ（punycodeパッケージと同時に公開されています）を使用したほうがよろしいのではないかと思います。
https://github.com/MisskeyIO/misskey/pull/833/files#diff-8571ecd91584b00015b23695d3a6a164282636bb47bfbe46dca243bf9b4db773R61
https://github.com/MisskeyIO/misskey/pull/833/files#diff-8571ecd91584b00015b23695d3a6a164282636bb47bfbe46dca243bf9b4db773R109

[anatawa12]

ありがとうございます。punycode.jsを使用するようにしました。

warningが残る問題については依存関係の問題ですが、grepした限りだと tough-cookie@2.5.0 tr46@0.0.3 uri-js@4.4.1 psl@1.9.0 whatwg-url@5.0.0 が使用していたため、これらの関連パッケージの方を調査しますが、とりあえずmisskeyから使用をなくすことに価値はあると思います

 pnpm list --depth Infinity tough-cookie@2.5.0 tr46@0.0.3 uri-js@4.4.1 psl@1.9.0 whatwg-url@5.0.0
@nestjs/core 10.4.7
└─┬ @nuxtjs/opencollective 0.3.2
  └─┬ node-fetch 2.7.0
    └─┬ whatwg-url 5.0.0
      └── tr46 0.0.3
@nestjs/testing 10.4.7
└─┬ @nestjs/core 10.4.7 peer
  └─┬ @nuxtjs/opencollective 0.3.2
    └─┬ node-fetch 2.7.0
      └─┬ whatwg-url 5.0.0
        └── tr46 0.0.3
@simplewebauthn/server 10.0.1
└─┬ cross-fetch 4.0.0
  └─┬ node-fetch 2.7.0
    └─┬ whatwg-url 5.0.0
      └── tr46 0.0.3
jsdom 24.1.1
└─┬ tough-cookie 4.1.4
  └── psl 1.9.0
nsfwjs 2.4.2
├─┬ @nsfw-filter/gif-frames 1.0.2
│ └─┬ get-pixels-frame-info-update 3.3.2
│   └─┬ request 2.88.2
│     ├─┬ har-validator 5.1.5
│     │ └─┬ ajv 6.12.6
│     │   └── uri-js 4.4.1
│     └─┬ tough-cookie 2.5.0
│       └── psl 1.9.0
└─┬ @tensorflow/tfjs 4.4.0 peer
  ├─┬ @tensorflow/tfjs-backend-cpu 4.4.0
  │ └─┬ @tensorflow/tfjs-core 4.4.0 peer
  │   └─┬ node-fetch 2.6.13
  │     └─┬ whatwg-url 5.0.0
  │       └── tr46 0.0.3
  ├─┬ @tensorflow/tfjs-backend-webgl 4.4.0
  │ ├─┬ @tensorflow/tfjs-backend-cpu 4.4.0
  │ │ └─┬ @tensorflow/tfjs-core 4.4.0 peer
  │ │   └─┬ node-fetch 2.6.13
  │ │     └─┬ whatwg-url 5.0.0
  │ │       └── tr46 0.0.3
  │ └─┬ @tensorflow/tfjs-core 4.4.0 peer
  │   └─┬ node-fetch 2.6.13
  │     └─┬ whatwg-url 5.0.0
  │       └── tr46 0.0.3
  └─┬ @tensorflow/tfjs-converter 4.4.0
    └─┬ @tensorflow/tfjs-core 4.4.0 peer
      └─┬ node-fetch 2.6.13
        └─┬ whatwg-url 5.0.0
          └── tr46 0.0.3

---

以下調査結果

pslについては更新すれば良いかもしれない(psl@1.10.0で修正を試みている模様)

[anatawa12]

依存関係をいい感じにして改善しました。
まだ完全な修正になってないです。

• @nuxtjs/opencollective関連についてはランタイムには実行されないので無視しました。
• @simplewebauthn/serverに関しては upstream の対応待ちになると思います。
  • PR はあります fix/658-remove-cross-fetch-from-server MasterKale/SimpleWebAuthn#661
  • misskeyは attestationType: indirectを使用してる模様なので、v13以降への更新時にbreaking changesを踏むのでどのように破壊的変更を対処するか決める必要があります。
• @nsfw-filter/gif-framesに関してはnsfwjsを更新することで対処しました。
  • 何故か a5e0705 の変更によってDOMWindow['document']が解決できなくなったのでDocumentに 43bf8ec で書き換えました
• @tensorflow/tfjs-core 周りに関しては node-fetch@3 の fetch を tf.env().global.fetch に与えることで対処しました
  • これにより tensorflow によって node-fetch@2 が require() されることがなくなります。(もともと require されることなかったかもしれないですが)

[mi-gh-maintainer]

Thank you 🙏