allowBuilds:
  '@prisma/engines': true
  esbuild: true
  ffmpeg-static: true
  prisma: true
  sharp: true
  unrs-resolver: false

overrides:
  # GHSA-2v37-7h3g-55p8: DoS bei size=0 in aelteren nanoid-Versionen, ueber
  # postcss/vite transitiv eingezogen (next, @tailwindcss/postcss, vitest).
  nanoid: '>=3.3.18'
  # GHSA-cqhc-2h57-wpxf: mariadb < 3.4.6 leakt das Klartext-Passwort an einen
  # MitM trotz ssl:true. @prisma/adapter-mariadb@7.9.1 (genutzt in
  # lib/db-adapter.ts fuer DATABASE_PROVIDER=mysql) bringt intern eine
  # eigene, veraltete mariadb@3.4.5 mit, die vom direkten mariadb-Eintrag in
  # den dependencies (bereits auf ^3.5.3) NICHT ueberschrieben wird — pnpm
  # haelt dafuer sonst zwei getrennte Kopien vor.
  mariadb: '>=3.4.6'