<div dir="ltr">Source: node-clone-deep<br>Version: 4.0.1+~cs7.0.2-1<br>Severity: minor<br>Tags: patch<br><br>Dear Maintainer,<br><br>Please consider removing node-for-own <!nocheck> from Build-Depends.<br><br>index.js uses shallow-clone, kind-of and is-plain-object and implements its own object loop. Neither the current implementation nor the Mocha tests imports for-own.<br><br>I tested the original source and a version with only this Build-Depends<br>entry removed in two independent clean local Debian sid Docker containers<br>(amd64), using the same freshly updated signed APT indexes and the same<br>128-package base. Build dependencies were installed from each variant's<br>control file; no tests were disabled and no dependencies were added by hand.<br><br>Both builds succeeded, with 13 tests passing in each build. The patched<br>build did not have node-for-own installed. Installed package counts were<br>272 and 270; the omitted packages were node-for-in, node-for-own. No new packages<br>appeared and the versions/architectures of common packages were unchanged.<br>The generated node-clone-deep_4.0.1+~cs7.0.2-1_all.deb files were byte-for-byte identical:<br>SHA256 b6bb26b0dc4a180f150fdb31c48e39a3934b1bb11a0940b53bee17b7ac73f520<br><br>The patch changes only Build-Depends; binary Depends are unchanged. This<br>validation covers the default profiles on amd64, one build per variant;<br>I did not run a separate autopkgtest or test other architectures.<br><br>I checked the current and archived source-package BTS reports and open<br>Salsa merge requests on 2026-11-12 and did not find a duplicate.<br><br>Attached are the patch, both complete build logs and a verification summary.<br><br>Regards,<br>Zixi Liu</div>