🐛 最新版 antv/s2-react在 cli 中安装时postinstall 使用 bun run index.js

[kuangdongksk]

🏷 S2 Version / S2 版本

Package	Version
@antv/s2
@antv/s2-react	2.5.1
@antv/s2-react-components

💻 Sheet Type / 表格类型

• PivotSheet
• TableSheet
• PivotChartSheet
• GridAnalysisSheet
• StrategySheet
• EditableSheet

🖋 Describe the bug / 问题描述

🐛 最新版 antv/s2-react在 cli 中安装时postinstall 使用 bun run index.js，导致流水线运行失败

⌨️ Code Snapshots / 代码片段

// 在这里粘贴你的核心代码，一定要保留上下两行的 ``` 符号！
// Paste your code here, keeping the ``` around it!

🔗 Reproduction link / 复现链接

No response

📋 Steps to Reproduce the Bug or Issue / 重现步骤

没有安装 bun 时使用 npm 运行

😊 Expected Behavior / 期望行为

不应该使用 bun

😅 Current Behavior / 当前行为

No response

💻 OS / 操作系统

• macOS
• Windows
• Linux
• Others / 其他

🌏 Browser / 浏览器

• Chrome
• Edge
• Firefox
• Safari (Limited support / 有限支持)
• IE (Nonsupport / 不支持)
• Others / 其他

🪓 Check that you have performed the following steps / 请确认你已完成以下自查

• 我已经主动搜索过问题列表 (I have actively searched the Issues list)
• 我已经主动搜索过讨论区 (I have actively searched the Discussions list)
• 我已经仔细阅读过官方文档 (I have read the Official Document)
• 我确认这是一个 BUG，而不是如何使用的问题 (I confirm this is a BUG, not a usage question)
• 我已经提供了有效的复现链接或严格的操作步骤 (I have provided a valid reproduction link or strict descriptive steps)

[github-actions]

@kuangdongksk 感谢反馈！

这是一个 Bug 报告。用户报告在安装 @antv/s2-react 时，postinstall 脚本错误地尝试使用 bun run index.js，导致在没有安装 Bun 的环境中流水线运行失败。

根因分析

根据描述，问题出在 @antv/s2-react 包的 postinstall 脚本中。然而，在 antvis/S2 仓库的根 package.json 文件中，postinstall 脚本定义为 pnpm core:build-esm，它会调用 pnpm --filter @antv/s2 build:esm 来构建 @antv/s2 包的 ESM 模块。在 @antv/s2-react 的 package.json 中，并没有直接定义 postinstall 脚本。

这表明问题可能不是直接来源于 @antv/s2-react 包本身的 postinstall 脚本，而是由于以下原因之一：

1. Monorepo 根目录的 postinstall 脚本被错误地执行或覆盖：在 antvis/S2 仓库中，postinstall 脚本是在根 package.json 中定义的。如果用户在安装 @antv/s2-react 时，是在一个非 monorepo 的独立项目中安装，那么这个 postinstall 脚本不会被触发。如果是在 monorepo 环境下安装，那么根目录的 postinstall 脚本应该被执行。
2. 用户环境中的包管理器配置问题：用户提到“没有安装 bun 时使用 npm 运行”，这暗示了可能存在 npm 或其他包管理器在执行 postinstall 钩子时，错误地使用了 bun。S2 项目明确使用 pnpm 作为包管理器。
3. 依赖包的 postinstall 脚本：@antv/s2-react 可能依赖了某个包，而该依赖包的 postinstall 脚本中包含了 bun run index.js。

临时 Workaround

由于 S2 项目推荐使用 pnpm 作为包管理器，并且根 package.json 中的 preinstall 脚本也强制使用 pnpm (npx only-allow pnpm)。

建议用户尝试以下临时解决方案：

1. 确保使用 pnpm 安装依赖：在项目中使用 pnpm install 而不是 npm install 或 yarn install 来安装依赖。
2. 检查项目中的 .npmrc 或 .yarnrc 文件：确认是否存在强制使用 bun 的配置。
3. 检查 node_modules 中是否存在可疑的 postinstall 脚本：在安装失败后，可以手动检查 node_modules/@antv/s2-react 及其依赖包的 package.json 文件，看是否有 bun run index.js 相关的 postinstall 脚本。

进一步诊断所需信息

为了更准确地定位问题，请提供以下信息：

1. 完整的 npm install 或 pnpm install 输出日志：这有助于我们查看是哪个包的 postinstall 脚本触发了 bun run index.js。
2. 项目 package.json 文件：特别是 dependencies 和 devDependencies 部分，以便检查是否存在可能引入 bun 相关的依赖。
3. 用户使用的包管理器版本：例如 npm -v 或 pnpm -v。

Notes

@antv/s2-react 的 package.json 中并没有 postinstall 脚本。S2 项目的根 package.json 中定义了 postinstall 脚本为 pnpm core:build-esm，用于构建核心 ESM 模块。此外，根 package.json 的 preinstall 脚本强制使用 pnpm。因此，问题很可能不是直接来源于 @antv/s2-react 包本身，而是用户环境或其依赖链中的某个环节引入了 bun。

---

🤖 此回复由 AI 助手自动生成（DeepWiki），仅供初步参考。维护者会尽快确认和跟进。

如果信息不足，请补充：

• 具体 S2 版本号（npm ls @antv/s2）
• 最小可复现 Demo（CodeSandbox / StackBlitz）
• 浏览器 + OS 信息

[Alexzjt]

@kuangdongksk 请重试下吧，latest 指向已经改了。

[linwrui]

@kuangdongksk 请重试下吧，latest 指向已经改了。

@antv/s2 v2.7.1 也会

[Alexzjt]

@linwrui 辛苦您看下是不是 @antv/vendor 的版本不对？ 指向 1.0.11 是对的。
@antv/s2 v2.7.1 没有 postinstall 命令

[linwrui]

@linwrui 辛苦您看下是不是 @antv/vendor 的版本不对？ 指向 1.0.11 是对的。 @antv/s2 v2.7.1 没有 postinstall 命令

[kuangdongksk]

好的，我之后试试，感谢🙏

[tequilaNiu]

哥们儿应该是玩坏了吧，这让我们CI没有git的怎么搞

[Alexzjt]

@linwrui
我看你截图是是错误的版本

[linwrui]

@linwrui 我看你截图是是错误的版本

emm...package-lock 里面确实是 1.0.11

[Alexzjt]

@tequilaNiu 本次安全事件是供应链攻击

[tequilaNiu]

就是安装的时候，会自动执行git init~我不知道跟这个又没有关系~

[Alexzjt]

@tequilaNiu
这个版本是错的。看下是不是 lock了，正常情况下拉不到这个版本了

[DanielRuf]

See antvis/G2#7394