conventional-changelog项目git-client模块v2.0.0版本发布解析

conventional-changelog是一个用于生成符合约定式提交规范的变更日志工具链。它能够自动解析Git提交历史，根据提交信息生成结构化的变更日志。作为该工具链的核心组件之一，git-client模块负责与Git仓库进行交互，获取提交历史和标签信息。

重大变更

本次发布的v2.0.0版本包含了一个重要的破坏性变更：出于安全考虑，移除了传递额外Git参数的功能。这个变更可能会影响那些依赖此功能传递自定义Git参数的用户，需要特别注意。

安全改进

移除传递额外Git参数的功能是本次版本最重要的安全改进。在之前的版本中，git-client允许用户传递额外的Git命令参数，这可能导致潜在的安全风险，特别是当这些参数来自不可信的来源时。通过移除这一功能，项目团队显著降低了代码注入等安全威胁的可能性。

功能修复

生成器资源释放问题修复

在获取最后一个语义化版本标签(getLastSemverTag)的实现中，存在生成器(generator)未正确关闭的问题。这可能导致资源泄漏，特别是在长时间运行的进程中。v2.0.0版本修复了这一问题，确保生成器在使用后被正确关闭。

语义化版本匹配改进

对不稳定标签(unstable tag)的正则表达式匹配进行了优化，使其能够更准确地识别语义化版本。这一改进解决了之前版本中可能出现的版本匹配不准确的问题，特别是在处理带有特殊后缀的版本号时。

依赖项优化

将@types/semver从生产依赖移至开发依赖，这一变更优化了模块的依赖结构，减少了不必要的生产环境依赖，使最终打包体积更小。

升级建议

对于计划升级到v2.0.0版本的用户，需要注意以下几点：

1. 如果项目中使用了传递额外Git参数的功能，需要寻找替代方案或修改现有实现。
2. 建议进行全面测试，特别是在处理语义化版本标签和不稳定版本时。
3. 对于TypeScript用户，确保开发环境中安装了@types/semver。

这个版本的发布体现了项目团队对安全性和稳定性的重视，同时也展示了持续改进的承诺。通过解决已知问题并引入必要的破坏性变更，git-client模块在功能和安全性方面都得到了显著提升。