
Security News
Re-Enabled GitHub Actions Expose Thousands of Repositories to Mini Shai-Hulud
Two compromised GitHub Actions were re-enabled with malicious tags intact, exposing thousands of downstream repositories to Mini Shai-Hulud.
@topvisor/ui
Advanced tools
Компоненты поставляются в двух форматах:
Компоненты делятся на разные библиотеки и доступны через импорт этих библиотек.
Каждая библиотека находится в отдельной папке, соответствующей имени библиотеки.
Все стили модулей находятся в папке /assets/ в файлах соответствующих имени библиотеки. В этой же папке располагаются стили для асинхронно загружаемых компонентов. Все стили грузятся автоматически вместе с загрузкой компонента.
Документация и описание всех компонентов: https://ui.topvisor.com/
Стили компонентов подгружаются автоматически.
Стили UI core.css необходимо подгрузить на страницу вручную.
import '@topvisor/ui/assets/core.css';
<link href="https://cdn.jsdelivr.net/npm/@topvisor/ui/assets/core.css" rel="stylesheet">
Стили темы необходимо подгрузить на страницу вручную.
Для смены темы необходимо подгрузить файл стилей необходимой темы и отключить стили предыдущей темы.
import '@topvisor/ui/assets/themes/light.css';
<link href="https://cdn.jsdelivr.net/npm/@topvisor/ui/assets/themes/light.css" rel="stylesheet">
Стили icomoon добавлены в пакет и их необходимо подгрузить на страницу вручную.
import '@topvisor/ui/icomoon/style.css';
<link href="https://cdn.jsdelivr.net/npm/@topvisor/ui/icomoon/style.css" rel="stylesheet">
Пример подключения библиотеки Forms и компонента Button:
require(['@topvisor/ui/forms/forms.amd'], ({ Button }) => {
console.log(Button);
});
require(['@topvisor/ui/forms/forms.amd'], Forms => {
const { Button } = Forms;
console.log(Forms);
console.log(Button);
});
FAQs
Topvisor UI-kit Vue
The npm package @topvisor/ui receives a total of 782 weekly downloads. As such, @topvisor/ui popularity was classified as not popular.
We found that @topvisor/ui demonstrated a healthy version release cadence and project activity because the last version was released less than a year ago. It has 2 open source maintainers collaborating on the project.

Security News
Two compromised GitHub Actions were re-enabled with malicious tags intact, exposing thousands of downstream repositories to Mini Shai-Hulud.

Research
/Security News
A malicious Firefox extension fetches its payload after installation to evade detection, steal Google session cookies, and automate account takeover.

Research
/Security News
The compromise affects MemTensor's MemOS, an open source memory framework for large language models (LLMs) and AI agents. Both npm package @memtensor/memos-cloud-openclaw-plugin and the PyPI package MemoryOS are compromised. They drop cross-platform Go binaries that exfiltrate developer secrets.