chore(cli): 补齐 Rspack 生态依赖升级计划

[ckken]

现状证据

• origin/main 的 @rspack/core 已为 2.1.5；该补丁已在提交 40e70ed8 完成，当前不应重复升级。
• 2026-07-28 实时 pnpm outdated -r --format json 显示 CLI 构建链仍有：@rsdoctor/rspack-plugin 1.5.18 -> 1.6.1、ts-checker-rspack-plugin 1.5.2 -> 1.6.0。
• 两者均位于 packages/cli，会影响诊断/类型检查与 Rspack 构建路径。

影响

这是 v4 工具链的补齐项，不能因核心 @rspack/core 已是最新而遗漏；升级须验证 CLI 真实构建、类型检查和 Rspack 诊断兼容性。

建议

下一轮按单一主题评估并升级上述两个同生态的 minor 版本；若 peer/API 不兼容则拆分为独立 Issue。

可选方案

1. 同轮升级并运行完整构建链验证（建议）。
2. 拆为 Rsdoctor 与类型检查器两个 PR。
3. 保持当前版本并记录兼容性理由。

验收标准

• corepack pnpm workflow:check、corepack pnpm ci:verify、corepack pnpm empbuild 通过。
• CLI 构建与 Rsdoctor/类型检查路径的受影响测试通过。
• code-review-graph 审查无未处理 P0/P1 finding。

等待用户确认： 是否按建议将该 Rspack 生态升级作为下一轮唯一优化主题。

[ckken]

2026-07-28 升级影响与价值评估

结论

建议升级，但拆成两个 PR，不要同轮合并：先升级 ts-checker-rspack-plugin，再升级 @rsdoctor/rspack-plugin。

1. ts-checker-rspack-plugin：高价值，优先升级

• 当前 EMP 在 packages/cli/src/store/rspack/plugin.ts 的 setup() 中默认装配 TsCheckerRspackPlugin；仅当用户显式设为 false 才跳过，因此影响开发与构建的类型检查路径。
• 1.5.3 修复 Rspack dev-server error overlay、TS 7 取消检查终止与 tsgo 错误提示；1.6.0 优化非 watch 构建的 worker 复用、路径解析和只读文件系统访问。上游 benchmark 在大型项目中报告 23.6%–48.3% 构建加速，但该数值不能直接外推到 EMP。
• 1.6.0 peer 范围支持 @rspack/core ^1 || ^2、TypeScript >=3.8；兼容当前 Rspack 2.1.5 与 TS 7 工具链。
• 风险：EMP 直接引用内部类型路径 ts-checker-rspack-plugin/lib/plugin-options，以及默认注入行为；升级必须验证类型声明、真实 CLI build、watch/error overlay 与 tsCheckerRspackPlugin: false 关闭分支。

2. @rsdoctor/rspack-plugin：中价值，独立升级

• EMP 仅在 --doctor 或 debug.rsdoctor 打开后动态 require，因此不会改变普通构建产物或默认开发路径。
• 1.6.x 带来 bundle-size 可视化改进、深色主题/treemap 修复、JS-only bundle 过滤和自定义 bundle alert；同时核心改用 Rspack 原生 module graph。
• peer 依赖为 @rspack/core: *，可安装到当前 2.1.5。
• 风险集中在报告生成、资源归因和自定义 Rsdoctor 配置语义；它不是安全修复，且上游核心图模型重构不适合与类型检查性能改动绑定排错。

建议顺序与验收

1. PR A：ts-checker-rspack-plugin 1.5.2 → 1.6.0；补齐默认、关闭、watch/error-overlay 的真实测试，并运行 workflow:check、ci:verify、empbuild。
2. PR B：@rsdoctor/rspack-plugin 1.5.18 → 1.6.1；保留既有 --doctor 实例化测试，增加报告生成 smoke，确认自定义 debug.rsdoctor 配置仍透传；同样运行完整门禁。
3. 每个 PR 单独 code-review-graph 影响审查和独立 reviewer 复核。

上游依据：

• https://github.com/rstackjs/ts-checker-rspack-plugin/releases/tag/v1.5.3
• https://github.com/rstackjs/ts-checker-rspack-plugin/releases/tag/v1.6.0
• https://github.com/web-infra-dev/rsdoctor/releases/tag/v1.6.0
• https://github.com/web-infra-dev/rsdoctor/releases/tag/v1.6.1

[ckken]

2026-08-09 ts-checker-rspack-plugin 升级闭环

按 Issue #412 的拆分建议，本轮唯一优化主题为 CLI ts-checker-rspack-plugin 1.5.2 → 1.6.0，PR #425（https://github.com/empjs/emp/pull/425）。

• 核心依赖扫描：该候选为稳定 minor、decision=EVALUATE；Rslib 1.0 beta 与 Rstest peer 变化仍保留 MANUAL_REVIEW，未自动升级。
• 兼容性：上游 1.6.0 保持 Rspack 1/2、TypeScript >=3.8 peer 范围；EMP 的 plugin.ts 调用链与 false/object 配置语义未变。
• 改动：更新 CLI manifest/lockfile，补默认关闭、显式对象注入透传和显式 false 关闭的配置形状回归。
• 验证：workflow:check、ci:verify、empbuild、CLI/规则/工具链测试、真实启用 checker 的构建与 TS2322 失败 smoke 均通过；code-review-graph 风险 0.40、0 affected flows，独立 reviewer 未发现 P0/P1。
• 残余 P2：devServer=true watch/overlay 真实 smoke 尚未覆盖，建议后续单独补，不阻断本 PR。

PR checks 全部通过后按自动化门禁收口；Issue #412 继续跟踪后续 Rsdoctor 独立升级。

[ckken]

2026-08-10 Rsdoctor 1.6.1 升级闭环

按 Issue #412 的拆分计划，本轮唯一主题为 CLI @rsdoctor/rspack-plugin 1.5.18 → 1.6.1，PR #426（https://github.com/empjs/emp/pull/426）。

• 上游：Rsdoctor v1.6.1 发布说明为客户端 bundle size 可视化改进；v1.6.0 同样保持 Rspack peer 约束形状，未观察到 EMP 调用链需要迁移。
• 改动：packages/cli/package.json 与 pnpm-lock.yaml 全部 Rsdoctor 子包切到 1.6.1；新增 --doctor、debug.rsdoctor 对象透传与真实报告 manifest smoke，更新 toolchain 版本契约。
• 验证：CLI test、toolchain 12/12、workflow:check、ci:verify、empbuild、冻结安装均通过；真实构建打印 Rsdoctor v1.6.1 并生成 custom-rsdoctor-report/.rsdoctor/manifest.json。CodeGraph risk 0.40、0 affected flows；独立只读 reviewer 未发现 P0/P1。
• 残余 P2：devServer=true watch/overlay 路径仍建议另行补 smoke，不阻断本 PR。

PR checks 全绿且门禁满足后按自动化策略合并。

[ckken]

2026-08-11 Module Federation 2.8.2 升级闭环

本轮依赖扫描初始完整 JSON 已保留在 /tmp/emp-deps-core-20260811-0931.json：ERROR=0、MANUAL_REVIEW=4、DEFER_COOLDOWN=0、EVALUATE=5、CURRENT=5。按单轮单主题选择稳定 EVALUATE 候选 @module-federation/rspack、@module-federation/runtime、@module-federation/runtime-tools 2.8.1 → 2.8.2，并同步 @module-federation/sdk。

• 上游 v2.8.2 release notes：ESM remote entry retry 修复、SSR stylesheet asset 去重、undici 7.28.0 → 7.29.0；peer/API 约束与当前 Rspack 2.1.8、TypeScript 7.0.2 兼容。
• 改动提交：75212439，仅 4 个文件：packages/emp-share/package.json、依赖版本回归、pnpm-lock.yaml、test/toolchain.rules.test.ts。锁文件闭包统一 2.8.2，旧 2.8.1 条目无残留。
• 验证：冻结安装、@empjs/share 全包测试、toolchain 12/12、workflow:check、ci:verify、empbuild 均通过；生产 audit 当前 16 high / 14 moderate / 2 low / 0 critical，目标 Module Federation 链无 advisory。
• CodeGraph：detect 4 changed files、risk 0.30、0 affected flows、0 test gaps；相关 rsConfig flow 23 nodes/depth 4。
• PR：chore(share): 升级 Module Federation 依赖至 2.8.2 #427 https://github.com/empjs/emp/pull/427。浏览器 smoke 中 runtime-sdk.browser.ts 通过；library-global.browser.ts 的 /container-static/emp-share/sdk.js 和 force-remote.browser.ts 的 mf-host iframe 全局注入失败，直接 static/container HTTP smoke 可返回 sdk.js 200，作为现有 harness 边界残余风险单独记录。

后续按 PR #427 的 review/CI 门禁收口。