uv 0.13.7 behandelt Workspace-Pfade nicht mehr als Glob, uv audit fasst Aliase zusammen
Serguey Asael Shinder1 Min. LesezeitAstral hat am 3. November uv 0.13.7 veröffentlicht. Die sichtbarste Korrektur betrifft Workspaces: Fügen uv init oder uv add einen Mitgliedspfad hinzu, behandelt uv diesen Pfad nun wörtlich statt als Glob-Muster. Ein Verzeichnisname mit Musterzeichen wird damit nicht mehr zu etwas anderem erweitert.
Fünf weitere Fehlerbehebungen sind aufgeführt. Die Windows-Trampoline von uv schließen keine Handles mehr, die sie nicht geerbt haben. uvx kann Werkzeuge mit CPython-Builds ausführen, deren Versionsangabe lokale Kennungen enthält. uv init erzeugt gültige Modulnamen für Paketprojekte, deren Name mit einer Ziffer beginnt. uv add bewahrt beim Aktualisieren einer bestehenden Inline-Abhängigkeitsgruppe die Kommentare darum, und uv remove funktioniert nun auch bei leerer Inline-Tabelle tool.uv.sources.
Zwei Änderungen sind Vorschaufunktionen. uv workspace metadata erhält --output-version, um eine bestimmte Schemaversion anzufordern, und uv audit meldet OSV-Einträge, die Aliase voneinander sind, als eine einzige Schwachstelle statt als mehrere. Außerdem korrigiert die Version das Beispiel zur Inline-Tabelle cache-keys in der Dokumentation.
Was das bedeutet
An Auflösung und Lockfiles ändert diese Version nichts, das Update ist risikoarm. Die Änderung an uv audit betrifft alle, die Funde zählen: Dieselbe Schwachstelle unter mehreren Kennungen erscheint künftig nur einmal, eine kleinere Zahl nach dem Update ist also eine geänderte Zählung, keine Behebung.