Trong monorepo
Kiểm tra ứng dụng Next.js, Vite và React từ gốc workspace; đối chiếu với lockfile dùng chung.
PROJECT GOVERNANCE · NEXT.JS / VITE / REACT
Quản trị dự án.
Cho đội ngũ React.
Duyệt một policy cho mọi app cần quản trị. NKLattice kết nối danh sách app, bảo mật dependency, chất lượng mã, bảo mật source, khả năng tiếp cận và tương thích trình duyệt thành kết luận CI có thể truy xuất trước triển khai.
Chạy cục bộ · npm & pnpm · Node.js 24+
NGƯỠNG TỐI THIỂU ĐÃ DUYỆT
React
>=19.3.1Next.js
>=16.4.2Vite
>=8.3.4TypeScript
>=5.9.3KẾT QUẢ APP MẪU
apps/nextĐạt policy
apps/viteĐạt policy
apps/reactĐạt policy
Một chính sách cho workspace và các repository độc lập
Dành cho đội ngũ React dùng
Next.js
React
TypeScript
Vite
Danh sách app đã reviewTám miền bằng chứngCI chặn trước triển khai
KẾT QUẢ DỰ ÁN ĐÃ ẨN DANH
Kết quả phân tích một dự án Vite + React.
NKLattice đã phân tích một dự án Vite + React riêng tư. Chủ sở hữu đồng ý công bố số liệu tổng hợp; thông tin nhận diện dự án và báo cáo gốc vẫn được giữ kín.
Toàn bộ mã nguồn · 17/10/2026 · không công bố nguồn
Cách thu thập các số liệulattice analyze .
NKLattice analyzed 331 modules. Score 11 (F); 232 findings.
Đường dẫn báo cáo đã được ẩn để bảo vệ mã nguồn riêng tư.
ARCHITECTURE SCORE11/100F
Điểm hỗ trợ đánh giá từ phân tích tĩnh; không đo hiệu năng hoặc bảo mật.
Module đã quét331
Liên kết import nội bộ954
Finding232
Cảnh báo169
Thông tin63
Lỗi0
lattice governance check . --expect-apps 2
2 applications checked; 5 dependency mismatches.
Policy gate phát hiện năm chỗ lệch trong hai package manifest được nhận diện. Lần chạy này đã bị chặn.
| Manifest | Gói | Ngưỡng | Khai báo | Đã khóa |
|---|---|---|---|---|
| A | vite | >=6.4.3 | ^5.2.13 | 5.4.21 |
| A | react | >=19.2.0 | ^18.3.1 | 18.3.1 |
| A | react-dom | >=19.2.0 | ^18.3.1 | 18.3.1 |
| B | react | >=19.2.0 | ^18.3.1 | 18.3.1 |
| B | react-dom | >=19.2.0 | ^18.3.1 | 18.3.1 |
Policy không đạtexit 7
PROJECT GOVERNANCE CHO ĐỘI NGŨ REACT
Biết app nào tuân thủ policy đã duyệt.
Bản nguồn đánh giá từng app theo policy đã duyệt: danh sách chính xác, phiên bản và advisory dependency, kiến trúc, chất lượng mã, bảo mật source, browser test và accessibility scan. Mỗi kết quả ghi hash policy, inventory và đầu vào.
QUẢN TRỊ DỰ ÁN
Xác định phạm vi. Xem bằng chứng. Chặn bản phát hành.
Kết quả đạt của bản nguồn nghĩa là mọi app đã khai báo đều được tìm thấy, mỗi miền bắt buộc có bằng chứng mới và đạt ngưỡng đã duyệt. Thiếu scanner, bằng chứng cũ hoặc import nội bộ không phân giải sẽ cho kết quả chưa đủ bằng chứng.
- 01
Review phạm vi
Commit đúng đường dẫn và profile của từng app cần đánh giá.
.nklattice-apps.json - 02
Duyệt quy tắc
Đặt ngưỡng dependency, kiến trúc, chất lượng, bảo mật và tương thích trong policy core.
governance/policy.json - 03
Chặn trước triển khai
Workflow báo đạt, không đạt hoặc chưa đủ bằng chứng bằng JSON và HTML.
needs: governance
CLOUD PILOT TRÊN PRODUCTION
Theo dõi mức tuân thủ trên các kho React.
Dashboard riêng tư nhóm các báo cáo đã tải lên theo kho mã nguồn, ứng dụng và nền tảng. Lọc trạng thái hiện hành, xem đủ tám lĩnh vực policy rồi mở bằng chứng phía sau cảnh báo, lỗi và tín hiệu sớm.
- 01Tỷ lệ tuân thủ và điểm kiến trúc trung bình kèm phạm vi bằng chứng
- 02Ma trận kiểm soát từng app và phân bố mức độ phát hiện
- 03Lịch sử đánh giá, phát hiện và tín hiệu theo thời gian
Ảnh chụp từ dashboard Cloudflare đang chạy. Đây là ứng dụng mẫu trong CI; định danh tài khoản đã được thay trước khi chụp. Báo cáo của khách hàng vẫn riêng tư.
Mở ảnh dashboard đầy đủ ↗TỪ MÃ NGUỒN ĐẾN BÁO CÁO
Lattice hoạt động như thế nào
CLI quét mã nguồn, đánh giá theo quy tắc đã định nghĩa và ghi lại bằng chứng của từng phát hiện.
- 01
Quét
Tìm tệp JavaScript và TypeScript được hỗ trợ; bỏ qua thư mục phụ thuộc và đầu ra build.
- 02
Đọc mã
Trích xuất import, export, JSX và cấu trúc từng tệp.
- 03
Tạo đồ thị
Phân giải import nội bộ và nối các module có quan hệ.
- 04
Đánh giá
Áp dụng quy tắc về chu trình, ranh giới module, component và độ phức tạp.
- 05
Tính điểm
Áp trọng số từng nhóm và chỉ ra các khoản trừ của điểm đánh giá.
- 06
Xuất báo cáo
Tạo báo cáo HTML mở khi không có mạng và dữ liệu JSON cho quy trình tự động.
governance run chạy các scanner bắt buộc và đánh giá cùng inventory, ngưỡng dependency và finding kiến trúc trong một tiến trình. Lệnh analyze cục bộ vẫn dùng để khám phá.
Xem cách kiểm tra trước triển khaiBÁO CÁO KIẾN TRÚC
Khám phá báo cáo kiến trúc từ dự án React.
Ảnh chụp bằng CLI 0.2.0 ghi lại lần phân tích Vite + React ở trên. Thông tin nhận diện dự án đã được thay trước khi chụp; điểm số, số lượng, kết quả theo nhóm và các kết nối được chọn trong đồ thị vẫn giữ theo lần chạy. Phiên bản 0.5.0 có báo cáo governance tám miền riêng.
- Tổng quan và cách tính điểm
- Phát hiện và module cần ưu tiên
- Đồ thị 32 module được chọn theo số kết nối
Phát hiện
Mã quy tắc và mức độ từ lần phân tích; bằng chứng mã nguồn đã ẩn.
Module ưu tiên
Số phát hiện và tác động ước tính được giữ lại; tên module đã thay.
Đồ thị phụ thuộc
Các kết nối được chọn từ lần phân tích, với nhãn module đã thay.
MONOREPO VÀ REPO ĐỘC LẬP
Một chính sách cho các repo và monorepo React.
Mỗi repo review danh sách app và pin cùng revision policy trung tâm; workspace có thể đánh giá nhiều app trong một lần chạy.
Giữa nhiều repository
Mỗi repository cố định SHA của core và gọi workflow kiểm tra. Bước triển khai có thể phụ thuộc vào kết quả đó.
LỘ TRÌNH SẢN PHẨM
Tính năng hiện có và các mốc tiếp theo.
Bản đánh giá tám miền có trong CLI. Bước tiếp theo là chứng minh gate bắt buộc ở repo sử dụng độc lập.
Đã có
Inventory, thư viện quản trị, advisory, kiến trúc, chất lượng, bảo mật, browser và accessibility theo app.
Áp dụng tiếp
Chứng minh governance là gate bắt buộc và deploy phụ thuộc kết quả ở repo sử dụng độc lập.
Sau đó
Hỗ trợ cập nhật, cải thiện quy tắc kiến trúc và so sánh các lần phân tích.
BẮT ĐẦU
Đưa policy dự án React vào CI.
Review inventory và policy, chạy bản đánh giá mẫu rồi cho job triển khai phụ thuộc kết quả governance.