
Product
Socket MCP Adds Org Alerts, Threat Feed Review, and Package Inspection
Socket MCP now lets AI assistants review org alerts, investigate threats using the Socket threat feed, and inspect package files in addition to dependency scoring.
ucf-scripts-dev
Advanced tools
集成了最新的技术栈包括babel7,autoprefixer,less,postcss,webpack4、高度封装、简化配置、无多余依赖、具有服务启动、开发调试、代理访问、数据模拟、构建资源、自动刷新功能。快速开发UCF微服务工程底层配套工具支撑,详情文档
工具可以依赖UCF项目工程通过scripts运行
npm scripts启动
# 开发启动
$ npm start
# 开发构建
$ npm run build
内置已经集成ucf-scripts的启动
全局启动和项目内脚本启动区别:
| 启动方式 | 优点 | 缺点 |
|---|---|---|
| 全局启动 | 无需根据项目一次次安装重复依赖npm包节省磁盘空间速度 | 不受项目内工具版本控制,会导致每个开发者环境不统一,出现未知版本错误等 |
| 脚本启动 | 无需管理全局环境变量、不污染全局变量、随时根据项目内版本更新、可控每一次版本 | 多次项目使用需要反复安装、占用磁盘空间大 |
UCF微服务前端工程核心配置文件只有一个ucf.config.js下面对配置文件说明:
module.exports = () => {
return {
// 启动所有模块,默认这个配置,速度慢的时候使用另外的配置
// bootList: true,
// 启动这两个模块,不启动调试,关闭构建
bootList: [
"demo-app-org",
//"demo-app-staff"
],
// 代理的配置
proxy: [
{
enable: true,
headers: {
// 与下方url一致
"Referer": "http://iuap-meger-demo.test.app.yyuap.com"
},
//要代理访问的对方路由
router: [
'/iuap'
],
// pathRewrite: {
// '^/api/old-path': '/api/new-path', // rewrite path
// '^/api/remove/path': '/path' // remove base path
// },
url: 'http://iuap-meger-demo.test.app.yyuap.com'
}
],
// 静态托管服务
static: 'ucf-common/src/static',
// 是否展开静态引用资源
res_extra: true,
// 构建资源是否产出SourceMap
open_source_map: true,
// 全局环境变量
global_env: {
GROBAL_HTTP_CTX: JSON.stringify("/iuap_demo"),
},
// 别名配置
alias: {
//'ucf-apps': path.resolve(__dirname, 'ucf-apps/')
},
// 构建排除指定包
externals: {
//'tinper-bee': 'TinperBee'
},
// 调试服务需要运行的插件
devPlugins: [],
// 构建服务需要运行的插件
buildPlugins: []
}
}
| 配置项 | 说明 | 默认值 | 可选值 | 备注 |
|---|---|---|---|---|
| bootList | 启动、构建入口配置,true表示所有模块全部启用,数组参数按需模块使用 | true | true,['app-name','app-demo'] | 一般默认开启所有模块的调试和构建,低配置机器或者只需要开发一块模块的话可以选择性的去配置单独启动 |
| proxy | 开发调试阶段的代理服务配置 | [] | enable:true 是否有效代理,false表示关闭. headers:{} 设置代理请求的消息头. router:['/iuap','wbalone']. url:'proxy.example.com'. 本地请求代理对方服务器地址. pathRewrite:{}URL重写服务. opts:{} 如内置配置无法满足需求,需要单独设置原生配置 http-proxy-middleware. | 数组节点可以配置多条代理服务,通过enable来控制启用哪个,针对一些服务器校验头信息例如:Referer等就需要设置,其他常规的设置工具已经内置,代理路由router表示设置的几个路由访问后会代理到对方服务器上,url就是对方服务器地址 |
| global_env | 程序内公共变量 | null | 同webpack4 { key : value } | 接收K、V格式如:{GROBAL_HTTP_CTX: JSON.stringify("/iuap_demo")} |
| alias | 别名 | null | 同webpack4 {key : value} | 接收K、V格式如:{'ucf-apps': path.resolve(__dirname, 'ucf-apps/')} |
| externals | 排除指定的包用外部变量代理提升打包性能 | null | 同webpack4 { key : value } | 接收K、V格式如:{'tinper-bee': 'TinperBee'} |
| loader | 内置加载器无法处理需要单独去设置处理 | [] | 同webpack4 loader | |
| devPlugins | 开发环境加载的插件 | [] | 同webpack4 plugin | 开发阶段使用的插件 |
| buildPlugins | 生产环境加载的插件 | [] | 同webpack4 plugin | 生产阶段使用的插件 |
| open_source_map | 构建资源生产环境的时候产出sourceMap | true | true,false | - |
| css | css loader的options | undefined | - | 具体参考https://www.npmjs.com/package/css-loader |
| less | less loader的options | undefined | - | 具体参考https://www.npmjs.com/package/less-loader |
| res_extra | 是否展开静态引用资源,用于打包处理字体、图片等资源产出,或者不使用展开资源会打包到css方便管理 | true | true,false | - |
| static | 静态托管服务,不按需打包 | undefined | - | 脚手架内的任意文件夹即可,如:static : 'ucf-common/src/static' |
| babel_presets | babel使用的 presets | undefined | - | 如:require.resolve('@babel/preset-react') |
| babel_plugins | babel的插件 | undefined | 如:require.resolve("babel-plugin-import-bee") | |
| scan_root | 自定义文件夹作为扫描微应用入口,原则上是按照./自定义目录/*/src/app.js扫描 | undefined | - | |
| dist_root | 输出自定义文件夹 | undefined | - | |
| host | 自定义IP、域名启动 | undefined | 支持IPV4、IPV6、域名 | |
| postcss_plugins | PostCss Plugin | undefined | - |
通过配置npm启动命令:
"scripts": {
"start": "ucf-scripts start --homepage=demo-app-org",
"build": "ucf-scripts build"
}
1.2.8 增加limit参数,用于设置静态资源大于多少后进行base64转码1.2.7 修复启动端口冲突的问题1.2.6 增加less配置参数1.2.5 增加publicPath={boolen}字段,用于解决需要进行按需加载优化的项目,开启该配置后 项目中资源依赖路径将使用 context 字段作为资源依赖公共路径,并且路径依赖由原来的相对路径变为 /开头的绝对路径1.2.4 支持Less-Loader的JavaScript1.2.3 增加 postcss_plugins 参数用于支持扩展PostCss Loader的插件机制1.2.2 解决在使用了context后,静态资源地址不正确的问题以及静态资源根据开发环境不同加载对应的脚本1.2.1 支持自定义域名、IP绑定参数host、对应文档更新1.2.0 实现splitChunks参数暴露、版本号锁定1.1.9 解决启动autoprefixer红色警告的问题1.1.8 显示文件名和构建时间&新特性实现多级构建源码目录1.1.7 修复启动或构建执行三次配置文件的问题,修复第一次传递错误环境参数值1.1.6 增加自定义入口扫描scan_root、自定义输出目录dist_root1.1.5 支持babel的presets、plugin参数,更新对应使用文档,ucf.config增加babel_presets、babel_plugins1.1.4 升级clean-webpack-plugin、get-port,去除压缩插件uglifyjs-webpack-plugin使用内置压缩插件terser-webpack-plugin1.1.3 解决res_extra参数的差异化,现在不管是development还是production都是一致的路径1.1.2 完善res_extra:true性能优化,只针对构建上线打包的时候生效,拆分公共vendor、js、css1.1.1 修复静态服务没有设置的错误1.1.0 增加调试和打包的静态依赖资源展开参数res_extra,增加静态服务功能参数static1.0.9 修复context不设置构建的时候没有html文件的问题1.0.8 增加context参数1.0.7 调整参数变化、输出目录调整ucf-publish、自动清理构建目录1.0.6 增加portal平台开发环境支持1.0.5 增加对CSS Loader配置支持1.0.4 增加CSS Modules支持、自动打开浏览器命令行--homepage1.0.3 增加注解支持1.0.2 增加SourceMap参数支持1.0.1 切换正式环境1.0.0 完善开发服务、精简配置、容错处理0.0.x 初步完成开发调试、构建、代理访问FAQs
development and build services of UCF project
We found that ucf-scripts-dev demonstrated a not healthy version release cadence and project activity because the last version was released a year ago. It has 1 open source maintainer collaborating on the project.
Did you know?

Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.

Product
Socket MCP now lets AI assistants review org alerts, investigate threats using the Socket threat feed, and inspect package files in addition to dependency scoring.

Product
Socket Firewall blocks malicious VS Code and Open VSX extensions before install, protecting developers from compromised editor marketplaces.

Research
More than 140 Mastra npm packages were compromised in a supply chain attack that used a typosquatted dependency to deliver a cross-platform infostealer during installation.