2026 OpenClaw, front-end terrain :
graphe d’import du bundle et alertes tree-shaking sur Mac distant — résumé PR reproductible

Alignez Node 20/22 LTS et le gestionnaire de paquets sur la CI ; ajoutez jq ou un parseur streaming si stats.json est massif. L’utilisateur OpenClaw lit le dépôt et les artefacts mais n’écrit que sous .openclaw/reports/<git-sha>/ (gitignored).

Build d’inspection déterministe : verrou de dépendances, NODE_ENV=production, cache d’analyse isolé. Pour les diffs entre PR, figez baseline.json (SHA main + URL artefact). « Une install, un build analyze, un parse — puis JSON stable pour l’agent. » Consignez webpack --json, stats Rspack, hooks Vite ou visualiseur Rollup JSON dans README.openclaw.md.

Compilation production avec artefact structuré : --json > stats.json (webpack/Rspack), plugin graphe post-build (Vite), ou raisons Rolldown. Copiez le brut dans .openclaw/reports/$SHA/raw/ avant mutation pour rejouer le parse sans rebuild.

Normalisez en bundle_graph.json versionné (schema, gitSha, bundler, edges, warnings) : arêtes avec source, cible repo-relative, raison d’import ; warnings tree-shaking, sideEffects, exports inutilisés — pas de stacks brutes sauf lien source maps.

Code de sortie non nul si id irrésolvable ou warnings > plafond. Parse borné : gros JSON en une chaîne peut saturer la RAM Node sur Apple Silicon.

Versionnez le schéma bundle_graph/v1 comme contrat d’équipe : champs obligatoires, cardinalités, exemple minimal dans le dépôt. Les revues du parseur restent lisibles sans rouvrir un stats.json de centaines de mégaoctets.

Projeter bundle_graph.pruned.json → pr_bundle_graph_summary.md avec sections fixes : Empreinte (SHA, bundler, flags), Top importeurs, Tree-shaking / sideEffects, Delta baseline, Action (barrel, lazy route, package.json).

• Longueur : < ~400 mots ; tableaux volumineux → artefacts CI.
• Chemins : jamais /Users/… du Mac ; chemins relatifs dépôt.
• Seuils : un lien vers le dashboard existant plutôt que dupliquer les chiffres.

Ajoutez en pied de synthèse une ligne « artefacts » : chemins vers raw/stats.json ou lien CI signé, pour que quiconque puisse rejouer le parse localement ou sur le Mac loué sans re-demander les fichiers en chat.

Même SHA sur checkout et dist/ téléchargé. Synthèses via webhook ou gh pr comment (GITHUB_TOKEN YAML explicite) ; PAT fine-grained pour cas transverses.

curl -sS -X POST "$BUNDLE_GRAPH_WEBHOOK_URL" \
  -H "Content-Type: application/json" \
  -d "$(jq -n --rawfile body pr_bundle_graph_summary.md --arg sha "${GITHUB_SHA:-local}" '{text: $body, sha: $sha}')"

Marqueur <!-- openclaw-bundle-graph:$SHA --> pour idempotence ; passerelle + status.txt si rate-limit ; backoff sur 429.

Webhooks en variables d’environnement, rotation aux départs. Jetons : PR read/write + contenu read si baseline ; pas d’admin org sur bots partagés. Ingress HTTP : TLS, HMAC, rate-limit IP.

timeout ou systemd sur build analyze + parse ; budget type 20–40 min SPA lourdes ; marqueurs BUILD_TIMEOUT_EXIT=124 pour l’agent. RAM : réduire parallélisme (UV_THREADPOOL_SIZE, parallelism webpack) sur le seul job inspect.

Graphe vs runtime : compile-time seulement ; croiser avec mesures route si code-splitting.

Warnings sans delta gzip : gate sur octets analyzer, warnings = triage.

Multi-entrées : un JSON par entrée ou entryId sur les arêtes.

403 GitHub : expiration jeton, SSO org, forks externes.

Doublons : marqueur HTML, verrou .openclaw/reports/$SHA/, ou lecture API des commentaires.