legacy-peer-deps=true

# Aucun script d'installation n'est exécuté (D-047, 5 août 2026). Le ver ChainDrop du 04/08 volait
# les secrets depuis un hook `preinstall`, avant même que la moindre ligne du projet ne s'exécute.
# 7 paquets sur 687 ont un script ici ; les trois qui en ont besoin sont relancés nommément par
# `npm rebuild` dans la CI et le Dockerfile. Un paquet compromis reste alors du code inerte tant
# que rien ne l'importe — et `keyv`, la tête de pont du 04/08, n'est importé par rien.
ignore-scripts=true
