EmDash 0.38.0

破壊的変更（Breaking）と対応

• エントリーの編集ロックによる書き込みの拒否：管理画面で誰かがエントリーを開いている間、スクリプト、APIトークン、CLIからそのエントリーを更新・削除・公開・公開取り消し・予約公開・下書き破棄しようとすると、409 ENTRY_LOCKED が返るようになりました。これまでは成功していた書き込みです。マイグレーションの実行後、すべてのコレクションが対象になります。
  • 対応：ロックがあっても書き込む場合は、リクエスト本文に "overrideLock": true を付けます。本文のない DELETE では ?overrideLock=true を付けます。CLIでは content update、content delete、content publish、content unpublish、content schedule に --override-lock を付けます。
  • 対応：ロックを使わない場合は、管理画面の「コンテンツタイプ」→対象のコレクション→「Edit locking」、シードファイルの editLocking: false、または schema_update_collection で無効にします。
• データベースのマイグレーション 075_entry_edit_locks：既定の auto モードで実行時にマイグレーションを適用しているプロジェクトは対応不要です。デプロイの工程でマイグレーションを実行しているプロジェクトは、この版をデプロイする前に emdash migrate を実行します。
• portableTextToProsemirror() の出力の変更：table、tableRow、tableHeader、tableCell のノードを返すようになりました。
  • 対応：この出力を使う独自のProseMirrorスキーマでは、既存のTipTapの表の拡張機能を登録します。
• プラグインのHTTPリクエストの検証：allowedHosts を使うプラグインのリクエストで、最初のURLとリダイレクト先もSSRF（サーバーを踏み台にした内部への不正アクセス）の検証を受けるようになり、公開されていないアドレスへのリクエストは拒否されます。
  • 対応：既定の検証は公開ホスト名を cloudflare-dns.com で名前解決します。セルフホストの環境では、このエンドポイントへの通信を許可します。
• プラグインストレージの範囲指定：範囲指定の境界がすべて undefined の条件は、これまですべての行に一致していましたが、フィールド名を示した StorageQueryError を投げるようになりました。
  • 対応：境界に値を入れるか、条件なしで一致させたいときはそのフィールドを条件から外します。