[agentHits]

Зачем

better-auth и всё, что с ним связано, держатся на точных версиях и двигаются вместе. Вышли две заплатки, 1.7.19 и 1.7.20 (обе 2026-11-10).

Что изменилось

• better-auth, @better-auth/api-key, @better-auth/passkey, @better-auth/scim, @better-auth/sso и CLI auth 1.7.18 → 1.7.20 в apps/dokploy и packages/server; корневой override better-auth 1.7.20.
• better-call 1.4.5, @better-auth/utils 0.5.1 и @better-fetch/fetch 1.3.3 в 1.7.20 прежние. В bun.lock по одной копии каждого.
• Что важно из release notes:
  • organization.getInvitation отвечает INVITATION_NOT_FOUND для отсутствующего, истёкшего и не ожидающего приглашения;
  • listMembers не падает на PostgreSQL, когда фильтр ничего не нашёл или offset за последним участником;
  • /admin/create-user не оставляет пользователя без учётной записи, если хук упал или пароль отклонён;
  • SSO применяет по умолчанию 5 минут saml.clockSkew к NotBefore и NotOnOrAfter в утверждениях SAML;
  • переопределения схем плагинов не протекают между экземплярами; список активных сессий во вторичном хранилище получает срок жизни.
• Схема БД не меняется, миграции нет. Остальное в этих версиях (OAuth-провайдер, MCP, Expo, Prisma) форк не использует.

Проверки

Linux, Bun 1.4.4, Node 26.13.0:

• bun install, bun audit --audit-level=moderate, bun run server:build, bun run typecheck проходят.
• Unit-тесты: 6127 прошли, 2 упали. Оба так же падают на базовой ветке: backup-files (таймаут под нагрузкой) и service-webhook-secret > Bitbucket (обращается к настоящему Bitbucket API).

Что проверить вручную на dev

• Вход по паролю и выход, вход с кодом 2FA.
• Приглашение участника и принятие приглашения.
• Вызов API по ключу.

🤖 Generated with Claude Code