Merge pull request #399 from on-keyday/env/typescript-7-support

env: adopt TypeScript 7 where tsc runs, keep web/dev on 6 (supersedes #387)

Author: on-keyday

.github/workflows/build.yml

@@ -265,7 +265,7 @@ jobs:
       - name: Set up Ninja
         uses: seanmiddleditch/gha-setup-ninja@7e868db0f3406270dd46e1dac26c65f621456723 # master
       - name: Set up Go
-        uses: actions/setup-go@924ae3a1cded613372ab5595356fb5720e22ba16 # v6.5.0
+        uses: actions/setup-go@b7ad1dad31e06c5925ef5d2fc7ad053ef454303e # v7.0.0
         with:
           go-version: ">=1.20"
       - name: Install Homebrew Clang
@@ -413,7 +413,7 @@ jobs:
       - name: Checkout repository
         uses: actions/checkout@9c091bb21b7c1c1d1991bb908d89e4e9dddfe3e0 # v7.0.0
       - name: Set up Node.js
-        uses: actions/setup-node@249970729cb0ef3589644e2896645e5dc5ba9c38 # v6.5.0
+        uses: actions/setup-node@820762786026740c76f36085b0efc47a31fe5020 # v7.0.0
       - name: Setup ast2ts
         run: |
           cd astlib/ast2ts
@@ -647,7 +647,7 @@ jobs:
         uses: ./.github/actions/setup-emsdk
       - name: Set up Ninja
         uses: seanmiddleditch/gha-setup-ninja@7e868db0f3406270dd46e1dac26c65f621456723 # master
-      - uses: actions/setup-go@924ae3a1cded613372ab5595356fb5720e22ba16 # v6.5.0
+      - uses: actions/setup-go@b7ad1dad31e06c5925ef5d2fc7ad053ef454303e # v7.0.0
         with:
           go-version: "1.26"
       - name: Setup ccache

.licensed.yml

@@ -9,6 +9,17 @@ cache_path: "./license_cache" # source_pathからの相対パス。デフォル
 sources: # 今回はnpmを使います
   npm: true
 
+ignored:
+  npm:
+    # TypeScript 7 は Go 移植版で、ネイティブバイナリを
+    # @typescript/typescript-<os>-<arch> という optionalDependencies として配布する。
+    # lockfile には全プラットフォーム分 (aix / darwin / freebsd / linux / netbsd /
+    # openbsd / sunos / win32 の約20個) が記録されるが、node_modules に実際に展開
+    # されるのはホストの1つだけなので、残りを licensed cache が
+    # "dependency path not found" として扱い exit 1 する。
+    # typescript 本体 (Apache-2.0) は引き続き監査対象に残る。
+    - "@typescript/typescript-*"
+
 allowed: # 以下のライセンスならOKとします
   - mit
   - blueoak-1.0.0 # permissive (MIT 相当); minimatch v10 が ISC から移行

astlib/ast2rust/Cargo.lock

@@ -6,7 +6,7 @@ edition = "2021"
 # See more keys and their definitions at https://doc.rust-lang.org/cargo/reference/manifest.html
 
 [dependencies]
-syn = "2.0"
+syn = "3.0"
 quote = "1.0"
 proc-macro2 = "1.0.86"