Долг: мажоры, ждущие upstream — vitest 5, TypeScript 7, Node 26 (+@types/node), @mux/mux-node → @mux/ts #289

Остаток #157 (мажоры из недельной группы Dependabot #150/#218), вынесенный отдельно, чтобы #157 закрылся вместе с @mux/mux-node 15. Всё ниже упирается во внешнее условие — пока его нет, делать нечего; каждый пункт — отдельный PR, когда сигнал загорится.

Проверено 2026-09-25.

1. vitest 5 (+ @vitest/coverage-v8 5, @vitest/browser-playwright 5)

• Сейчас: vitest 4.1.11; последний — 5.0.2.
• Блокер: @storybook/addon-vitest@10.6.0 объявляет peer vitest ^3 || ^4, @vitest/browser-playwright ^4. На vitest 5 плагин Storybook не выставляет viewport историям — все голдены Lab приходят шириной 414 px вместо 960 (разбор — Dependabot #218: мажоры vitest 5 / coverage-v8 5 / @types/node 26 сломали голдены — разделить группу, минорные влить #220 и комментарий «Часть 4» в Долг: мажорные обновления — TypeScript 7, ESLint 10, @types/node 26, @mux/mux-node 15 #157).
• Сигнал разблокировки: релиз @storybook/addon-vitest с peer vitest ^5:
  npm view @storybook/addon-vitest@latest peerDependencies.vitest
• Когда загорится: одним PR тройка vitest + addon-vitest; pnpm test:coverage; breaking changes 5.0 на unit-проекте (clear mocks by default #10613, pretty-format в диффах #9609, coverage globs #9818 — может сдвинуть рэтчет); голдены обновлять только при той же раскладке (ширина снова 414 — стоп). Снять vitest и @vitest/* из ignore в .github/dependabot.yml.

2. TypeScript 7

• Сейчас: 6.0.3 (последний JS-релиз); последний — 7.0.2.
• Блокер: TS 7 не экспортирует JS compiler API; typescript-eslint (под eslint-config-next) падает при загрузке. typescript-eslint@8.70.1 объявляет peer typescript >=4.8.4 <6.1.0.
• Сигнал разблокировки: peer typescript-eslint допускает >=7 (ожидается после стабилизации API в TS 7.1):
  npm view typescript-eslint@latest peerDependencies.typescript
• Когда загорится: бамп typescript, pnpm lint + pnpm typecheck; снять typescript из ignore; закрыть строку в docs/registry.md («TypeScript stays on 6.0.3»). Мобильный typescript не трогать — он ходит с Expo SDK.

3. Node 26 + @types/node 26 + .nvmrc 26

• Сейчас: рантайм Vercel — 24.x на обоих проектах (matio, matio-staging, vercel project inspect), .nvmrc = 24 (его читают все workflow), @types/node ^24.13.6 (последний 24.x). @types/node 26 не взят в Долг: мажорные обновления — TypeScript 7, ESLint 10, @types/node 26, @mux/mux-node 15 #157 намеренно: типы описывают рантайм, 26-е типы пустили бы в код API, которых нет на Node 24 в проде.
• Блокер: Node 26 — ещё «Current»; Active LTS по расписанию nodejs/Release — 2026-10-28. Целевая среда Vercel — LTS.
• Сигнал разблокировки: Node 26 стал LTS и Vercel предлагает 26.x в настройках проекта (Project Settings → Build and Deployment → Node.js Version).
• Когда загорится: одним PR и одним окном — переключить Node.js Version на обоих проектах Vercel (действие в панели, владелец/основная сессия), .nvmrc → 26, @types/node → ^26, снять @types/node из ignore; прогнать стенд до релиза.

4. @mux/mux-node → @mux/ts

• Сейчас: @mux/mux-node 15.3.0 (после Долг: мажорные обновления — TypeScript 7, ESLint 10, @types/node 26, @mux/mux-node 15 #157). С v15 SDK переименован в @mux/ts; @mux/mux-node публикуется тем же артефактом той же версии только для v15 (MIGRATION.md muxinc/mux-ts: «the alias is expected to stop after v15»).
• Риск: после выхода v16 Dependabot под старым именем ничего не предложит — обновления Mux SDK молча прекратятся.
• Сигнал разблокировки: первый релиз @mux/ts 16.x (npm view @mux/ts@latest version) — или раньше, по решению владельца (это смена имени пакета в package.json, формально «новая зависимость»).
• Когда загорится: @mux/mux-node → @mux/ts в package.json, импорты в lib/mux.ts и scripts/backfill-mux-policy.ts, доки (docs/services.md, docs/gotchas.md → «Mux SDK 14+»); если это сразу v16 — прочитать его changelog и повторить проверку Долг: мажорные обновления — TypeScript 7, ESLint 10, @types/node 26, @mux/mux-node 15 #157 (тест подписи вебхука app/api/webhooks/mux/signature.test.ts + одна тестовая загрузка по «ок» владельца).

GDPR: не применимо (зависимости, данных не трогает).