Vite+ 1.4.0 は vpx で TypeScript と JavaScript を、同梱の oxc-node ローダ越しにそのプロジェクトの Node.js で実行する。vpx --watch は依存ファイルの変更で再実行する。package.json の script では、インストール済みのバイナリだけを node_modules/.bin から起動する。vp migrate は tsx の script、lint-staged、shebang を vpx へ置き換える提案をする。既存の Vite+ プロジェクトでは vp migrate --full。
vp check --deny-warnings は lint 警告で失敗する。vp pm team はレジストリのチームとメンバーを操作する。pnpm は 11.13.0 以降が直接、それより古い pnpm と Bun は npm に落ちる。グローバル CLI の JavaScript 依存は、リリース同梱の lockfile から入る。外すには VP_SETUP_SKIP_INSTALL_LOCKFILE=1。
Node.js やパッケージマネージャのダウンロードは、信頼しない emSign 中間証明書の HTTPS を拒否する（RUSTSEC-2026-0382、RUSTSEC-2026-0383）。同梱の tokio 1.54.1 は tokio::time::Interval の競合を直す（RUSTSEC-2026-0384）。oxlint 1.89.0 と oxfmt 0.74.0 は、以前通ったコードを指摘しうる。vp check を CI で使うなら、上げたあとに vp fmt を実行する。
sh
vp upgrade