
Security News
vlt Launches "reproduce": A New Tool Challenging the Limits of Package Provenance
vlt's new "reproduce" tool verifies npm packages against their source code, outperforming traditional provenance adoption in the JavaScript ecosystem.
F2ELint 是《阿里巴巴前端规约》的配套 Lint 工具,可以为项目一键接入规约、一键扫描和修复规约问题,保障项目的编码规范和代码质量。
我们引入了多个业界流行的 Linter 作为《阿里巴巴前端规约》的配套,并根据规约内容定制了规则包,它们包括:
规约 | Lint 工具 | 规则包 |
---|---|---|
《JavaScript 编码规约》 《TypeScript 编码规约》 《React 编码规约》 《Rax 编码规约》 《Node.js 开发规约》 | ESLint | eslint-config-ali |
《CSS 编码规约》 | stylelint | stylelint-config-ali |
《Git 规约》 | commitlint | commitlint-config-ali |
《文档通用规约》 | markdownlint | markdownlint-config-ali |
可以看到这些 Linter 和规则包众多且零散,全部安装它们会给项目增加十几个依赖,接入和升级成本都比较高。
F2ELint 收敛屏蔽了这些依赖和配置细节,提供简单的 CLI 和 Node.js API,让项目能够一键接入、一键扫描、一键修复、一键升级,并为项目配置 git commit 卡口,降低项目接入规约的成本。
在终端执行:
npm install f2elint -g
安装完成后,可执行 f2elint -h
以验证安装成功。
f2elint init
:一键接入在项目根目录执行 f2elint init
,即可一键接入规约,为项目安装规约 Lint 所需的依赖和配置。
具体会做以下事情:
.eslintrc.js
、.eslintignore
:ESLint 配置(继承 eslint-config-ali)及黑名单文件.stylelintrc.js
、.stylelintignore
:stylelint 配置(继承 stylelint-config-ali)及黑名单文件commitlint.config.js
:commitlint 配置(继承 commitlint-config-ali).markdownlint.json
、.markdownlintignore
:markdownlint 配置及黑名单文件.prettierrc.js
:符合规约的 Prettier 配置.editorconfig
:符合规约的 editorconfig.vscode/extensions.json
:写入规约相关的 VSCode 插件推荐,包括 ESLint、stylelint、markdownlint、prettier 等.vscode/settings.json
:写入规约相关的 VSCode 设置,设置 ESLint 和 stylelint 插件的 validate 及保存时自动运行 fix,如果选择使用 Prettier,会同时将 prettier-vscode 插件设置为各前端语言的 defaultFormatter,并配置保存时自动格式化f2elint.config.js
:f2elint 包的一些配置,如启用的功能等f2elint commit-file-scan
和 f2elint commit-msg-scan
分别对提交文件和提交信息进行规约检查。f2elint commit-file-scan
默认仅对 error 问题卡口,如果你想对 warn 问题也卡口,可以增加 --strict
参数以开启严格模式注 1:如果项目已经配置过 ESLint、stylelint 等 Linter,执行
f2elint init
将会提示存在冲突的依赖和配置,并在得到确认后进行覆盖:注 2:如果项目的 .vscode/ 目录被 .gitignore 忽略,可以在拉取项目后单独执行
f2elint init --vscode
命令写入.vscode/extensions.json
和.vscode/settings.json
配置文件
f2elint scan
:一键扫描在项目的根目录执行命令,即可扫描项目的规约问题:
支持下列参数:
-q
--quiet
仅报告 error 级别的问题-o
--output-report
输出扫描出的规约问题日志-i
--include <dirpath>
指定要进行规约扫描的目录--no-ignore
忽略 eslint 的 ignore 配置文件和 ignore 规则注 1:事实上,你可以在任意目录执行
f2elint scan
,F2ELint 会根据文件类型、JSON 等特征嗅探项目类型。但我们还是推荐在执行过f2elint init
的项目根目录执行f2elint scan
,以得到最准确的扫描结果。注 2:F2ELint 会根据项目内有无 eslint 和 stylelint 配置文件判断使用项目的配置文件还是 F2ELint 默认配置进行扫描。若使用项目的,在未安装依赖时会帮其安装(执行 npm i)。若使用项目配置扫描失败,则使用默认配置扫描
f2elint fix
:一键修复在项目的根目录执行命令,即可修复部分规约问题:
支持下列参数:
-i
--include <dirpath>
指定要进行修复扫描的目录--no-ignore
忽略 eslint 的 ignore 配置文件和 ignore 规则注意请 review 下修复前后的代码,以免工具误修的情况。
f2elint commit-file-scan
提交文件扫描在 git commit 时对提交文件进行规约问题扫描,需配合 git 的 pre-commit 钩子使用。
支持下列参数:
-s
--strict
严格模式,对 warn 和 error 问题都卡口,默认仅对 error 问题卡口f2elint commit-msg-scan
提交信息扫描git commit 时对 commit message 的格式进行扫描(使用 commitlint),需配合 husky 的 commit-msg 钩子使用。
npm install f2elint --save
f2elint init
示例:
await f2elint.init({
eslintType: 'react',
enableESLint: true,
enableStylelint: true,
enableMarkdownlint: true,
enablePrettier: true,
disableNpmInstall: false
});
config参数如下:
参数 | 类型 | 默认值 | 说明 |
---|---|---|---|
cwd | string | - | 项目绝对路径 |
eslintType | ESLintType | - | 语言和框架类型,如果不配置,等同于 f2elint init,控制台会出现选择器,如果配置,控制台就不会出现选择器 |
enableESLint | boolean | true | 是否启用 ESLint,如果不配置默认值为 true,即默认启用 ESLint |
enableStylelint | boolean | - | 是否启用 stylelint,如果不配置,等同于 f2elint init,控制台会出现选择器,如果配置,控制台就不会出现选择器 |
enableMarkdownlint | boolean | - | 是否启用 markdownlint,如果不配置,等同于 f2elint init,控制台会出现选择器,如果配置,控制台就不会出现选择器 |
enablePrettier | boolean | - | 是否启用 Prettier |
disableNpmInstall | boolean | false | 是否禁用自动在初始化完成后安装依赖 |
default
: JavaScript 项目(未使用 React 和 Vue 的 JS 项目)react
: JavaScript + React 项目vue
: JavaScript + Vue 项目typescript/default
: TypeScript 项目(未使用 React 和 Vue 的 TS 项目)typescript/react
: TypeScript + React 项目typescript/vue
: TypeScript + Vue 项目es5
: ES5 及之前版本的 JavaScript 老项目f2elint scan
示例:
await f2elint.scan({
cwd: path.resolve(__dirname, '../fe'),
include: '.',
fix: false,
quiet: false,
outputReport: false,
});
参数 | 类型 | 默认值 | 说明 |
---|---|---|---|
cwd | string | - | 项目绝对路径 |
include | string | cwd | 指定要进行规约扫描的目录 |
quiet | boolean | false | 仅报告错误信息 |
fix | boolean | false | 是否自动修复扫描到问题 |
outputReport | boolean | false | 输出扫描出的规约问题日志 |
config | Config | - | 指定要运行的 linter,优先级高于 f2elint.config.js,不传该参数则默认读取 f2elint.config.js 作为 config |
F2ELint 基于一份配置进行扫描(但你也可以零配置使用),支持的配置参数有:
参数 | 类型 | 默认值 | 说明 |
---|---|---|---|
enableESLint | boolean | true | 是否启用 ESLint |
enableStylelint | boolean | true | 是否启用 stylelint |
enableMarkdownlint | boolean | true | 是否启用 markdownlint |
enablePrettier | boolean | - | 是否启用 Prettier |
eslintOptions | ESLint.Options | - | ESLint 配置项,若未设置将使用执行目录下或内置的默认 eslintrc 和 eslintignore 进行扫描 |
stylelintOptions | stylelint.LinterOptions | - | stylelint 配置项,若未设置将使用执行目录下或内置的默认 stylelintrc 和 stylelintignore 进行扫描 |
markdownlintOptions | markdownlint.Options | - | markdownlint 配置项,若未设置将使用执行目录下或内置的默认 markdownlint 配置文件进行扫描 |
F2ELint 会读取执行目录下的 f2elint.config.js
作为配置文件。f2elint init
会在执行目录下新增如下的 f2elint.config.js
文件:
module.exports = {
enableESLint: true,
enableStylelint: true,
enableMarkdownlint: true,
enablePrettier: true,
};
如果你的 TS 项目 commit 卡口和 f2elint scan
运行时间很长,可以通过如下在 .eslintrc.js 中增加以下配置提升性能:
module.exports = {
parserOptions: {
project: [], // for lint performance
createDefaultProgram: false, // for lint performance
},
rules: {
'@typescript-eslint/dot-notation': 0, // for lint performance
'@typescript-eslint/restrict-plus-operands': 0, // for lint performance
},
};
FAQs
Linter for Alibaba F2E Guidelines
We found that f2-f2elint demonstrated a not healthy version release cadence and project activity because the last version was released a year ago. It has 1 open source maintainer collaborating on the project.
Did you know?
Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.
Security News
vlt's new "reproduce" tool verifies npm packages against their source code, outperforming traditional provenance adoption in the JavaScript ecosystem.
Research
Security News
Socket researchers uncovered a malicious PyPI package exploiting Deezer’s API to enable coordinated music piracy through API abuse and C2 server control.
Research
The Socket Research Team discovered a malicious npm package, '@ton-wallet/create', stealing cryptocurrency wallet keys from developers and users in the TON ecosystem.