chore: Add AGENTS.md, symlink copilot instructions (#15145)

* chore: Add AGENTS.md, symlink copilot instructions

* clean up

feat: add env vars for keepAliveTimeout and headersTimeout (#15125)

* Check for and apply timeouts for keepAlive and headers

* Update docs with new timeout env vars

* Add changeset for new timeouts

* Run the formatter

* Tweak the docs wording a bit

* Check for empty vars before parsing and validating

* Update documentation/docs/25-build-and-deploy/40-adapter-node.md

Co-authored-by: Tee Ming <chewteeming01@gmail.com>
* Add a timeout_env helper with corresponding tests

* fix: convert adapter-node tests to TypeScript for project service compatibility

The tsconfig include pattern with brace expansion {js,ts} was not being
recognized by TypeScript's project service used by ESLint. Split into
separate patterns and converted test files to TypeScript.

* format

---------

Co-authored-by: Tee Ming <chewteeming01@gmail.com>
Co-authored-by: Elliott Johnson <hello@ell.iott.dev>

Revert "breaking: remove `buttonProps` from experimental remote form function…" (#15143)

This reverts commit 4f9870dd9d8bca40352f647863b9a79e2488295e.

breaking: remove `buttonProps` from experimental remote form functions (#14622)

* breaking: remove `buttonProps` from experimental remote form functions

use e.g. `<button {...myForm.fields.action.as('submit', 'register')}>Register</button>` button instead

* fix

* error in dev on buttonProps access

* fix

* fix tests

* tweak

* regenerate

---------

Co-authored-by: Rich Harris <richard.a.harris@gmail.com>
Co-authored-by: Rich Harris <rich.harris@vercel.com>

Version Packages (#15129)

Co-authored-by: github-actions[bot] <41898282+github-actions[bot]@users.noreply.github.com>

chore: fix prettier ignoring source code in with build in the name (#15133)

* avoid prettier ignoring files that contain build in their name

* fix global ignore ignoring directories with build name

* prettier

* Update .prettierignore

* Update .prettierignore

fix: add `experimental.forkPreloads` flag (#15135)

* feat: add `experimental.enhancedPreloading` flag

Adds a new experimental flag to gate the use of Svelte's `fork` API for
preloading. The flag defaults to `false`, disabling the fork-based
preloading behavior until explicitly enabled.

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
* changeste

* chore: rename `enhancedPreloading` to `forkPreloads`

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
---------

Co-authored-by: Claude Opus 4.5 <noreply@anthropic.com>

chore: run pnpm dedupe (#15134)

fix: support instrumentation for `vite preview` (#15105)

The `instrumentation.server.js` file is now imported when running
`vite preview`. Unfortunately, since it's not the first thing that's
imported (all of Vite's depedencies are imported first), some
instrumentation that rely on monkey-patching imports might not work
properly, but at least we're importing it before the server code.
However, this matches the existing behaviour of `vite dev`.

See: https://github.com/sveltejs/kit/blob/51214794b40b2fc533b06cb8344e84e661f90be0/packages/kit/src/exports/vite/dev/index.js#L507-L513

fix: add `has(name, value)` overload for URLSearchParams (#15076)

* Add support for SearchParams.has(name, value) overload

* generate changeset

* Update .changeset/sharp-tires-work.md

---------

Co-authored-by: Elliott Johnson <hello@ell.iott.dev>
Co-authored-by: Elliott Johnson <elliott.johnson@vercel.com>

chore: upgrade to pnpm 10.27.0 (#15128)

Version Packages (#15091)

Co-authored-by: github-actions[bot] <41898282+github-actions[bot]@users.noreply.github.com>

fix: use hasOwn check when deep-setting object properties (#15127)

docs: remove `$lib` path customization (#14812)

* docs: remove `$lib` path customization

Updated documentation for $lib import alias in SvelteKit.

* Update documentation/docs/98-reference/26-$lib.md

Co-authored-by: Tee Ming <chewteeming01@gmail.com>
* chore: remove deprecated comment

---------

Co-authored-by: Tee Ming <chewteeming01@gmail.com>

fix: avoid overridden Vite config warning with Vitest 4 (#15121)

Co-authored-by: copilot-swe-agent[bot] <198982749+Copilot@users.noreply.github.com>
Co-authored-by: teemingc <54401897+teemingc@users.noreply.github.com>
Co-authored-by: Ben McCann <322311+benmccann@users.noreply.github.com>

chore(deps): update vitest monorepo to v4 (major) (#14789)

Co-authored-by: renovate[bot] <29139614+renovate[bot]@users.noreply.github.com>
Co-authored-by: Tee Ming <chewteeming01@gmail.com>

feat: expose `waitUntil` also for serverless runtime & add docs (#14725)

* improvement: expose `waitUntil` also for serverless runtime & add documentation

* changeset

* revert previous changes and add docs

* revert previous changes

* change changeset

---------

Co-authored-by: Tee Ming <chewteeming01@gmail.com>

chore: upgrade js-yaml (#15096)

chore: upgrade jws (#15095)

chore: upgrade Playwright (#15089)

* chore: Upgrade Playwright

* checkpoint, not sure what else is going wrong

* i have never been so happy to see a test failure

* fix lockfile maybe

* fix: remove playwright

* more flaky tests

* fix clicknav

* fix another flaky test

* improve further

* another clicknav usage

docs: update description for `static` folder (#15087)

Co-authored-by: Ben McCann <322311+benmccann@users.noreply.github.com>

docs: clarify remote function import (#15082)

Tiny detail to make it super clear the import is for remote functions.

chore(deps): update pnpm to v10.26.2 (#15072)

Co-authored-by: renovate[bot] <29139614+renovate[bot]@users.noreply.github.com>

docs: update Wrangler command for Cloudflare Workers testing (#15077)

fix: make typescript an optional peer dependency (#15074)

Co-authored-by: Ben McCann <322311+benmccann@users.noreply.github.com>

chore(deps): update pnpm to v10.26.0 (#15065)

Co-authored-by: renovate[bot] <29139614+renovate[bot]@users.noreply.github.com>

chore(deps): update actions/upload-artifact action to v6 (#15057)

Co-authored-by: renovate[bot] <29139614+renovate[bot]@users.noreply.github.com>

chore: Test remote functions with full-async setup (#15033)

* checkpoint

* donesies

* fix: lockfile

* update svelte-check

* add .env for test app

* fix flaky test

* polyfill withResolvers

chore(deps): update pnpm to v10.25.0 (#15043)

Co-authored-by: renovate[bot] <29139614+renovate[bot]@users.noreply.github.com>

Version Packages (#15015)

Co-authored-by: github-actions[bot] <41898282+github-actions[bot]@users.noreply.github.com>

docs: update invalidateAll documentation to mention query functions (#15042)

docs: update sveltesociety links

fix: Correctly handle shared memory for DataView initialization in deserialize_binary_form (#15028)

* Fix DataView initialization in form-utils.js:deserialize_binary_form

When you call get_buffer, it returns a Uint8Array. In many JavaScript runtime environments (like Cloudflare Workers, Node.js, or modern browsers), streams often allocate chunks from a shared memory pool (slab allocation). This means the Uint8Array you get back is a view into a much larger ArrayBuffer, and it often has a non-zero byteOffset.

When you pass header.buffer to DataView, it creates a view starting at the very beginning (byte 0) of the underlying memory allocation, completely ignoring the byteOffset of your header array.

Because the header data usually lives at a specific offset inside that buffer, your code reads 4 bytes from the wrong location (the start of the memory slab), interprets that garbage data as a 32-bit integer, and gets 16793089 (in my test case). It then tries to read ~16MB of data, runs out of stream, and throws "data too short".

You must pass the byteOffset and byteLength to the DataView constructor to ensure it looks at the correct slice of memory.

I have confirmed on my code that this fix resolves my problem.

* Remove unnecessary comment

* add test & changeset

---------

Co-authored-by: Marat Vyshegorodtsev <github@v.marat.to>
Co-authored-by: Tee Ming <chewteeming01@gmail.com>

test(kit): add regression test for the posixied instrumentation file (#15023)

* test(kit): add regression test for the posixied instrumentation file

Closes #15022.

* test(kit): prefer paths relative to `__dirname`

fix(kit): ensure instrumentation file is posixified on Windows (#14993)

* fix: ensure correct instrumentation file name on Windows

* chore: add changeset file

* Apply suggestion from @teemingc

---------

Co-authored-by: Tee Ming <chewteeming01@gmail.com>

chore: More flaky test fixes (#15020)

* fix fast-running test

* fix: form remote function test contention

docs: update outdated notice (#15001)

chore: Use formatter for robustness (#15006)

Co-authored-by: Tee Ming <chewteeming01@gmail.com>

fix: Stop re-loading already-loaded CSS during server-side route resolution (#15014)

* fix: Stop re-loading already-loaded CSS during server-side route resolution

* remove comments

* guarantee we only query the DOM once

---------

Co-authored-by: Rich Harris <rich.harris@vercel.com>

Version Packages (#15007)

Co-authored-by: github-actions[bot] <41898282+github-actions[bot]@users.noreply.github.com>

fix: suppress `state_referenced_locally` warnings in `.svelte-kit/generated/root.svelte` (#15013)

* add svelte-ignore state_referenced_locally comments

* add changeset

chore: upgrade `node-forge` and `glob` (#15012)

chore(deps): update dependency valibot to v1.2.0 [security] (#14992)

Co-authored-by: renovate[bot] <29139614+renovate[bot]@users.noreply.github.com>

chore(deps): update pnpm to v10.24.0 (#14998)

Co-authored-by: renovate[bot] <29139614+renovate[bot]@users.noreply.github.com>

Bugfix: Fix #15004 by applying MDN recommended fix when proxying Response in page_load (#15005)

* Apply MDN recommended fix when proxying Response to avoid TypeError.

On Node v24+, the undici library used for HTTP has a Response class with
a private element. Proxying the response therefore fails when calling
clone() as the method returned by the proxy cannot access the private
state element.

* Use more comprehensive Response proxy fix that makes linter happy.

By using Object.defineProperty(), we make the function identical to
introspection. Also, the linter didn't like the `...args`.

* Add page to test undici Response TypeError.

* Add generated changeset file.

* Apply suggestion from @elliott-with-the-longest-name-on-github

---------

Co-authored-by: Elliott Johnson <hello@ell.iott.dev>

Version Packages (#14985)

Co-authored-by: github-actions[bot] <41898282+github-actions[bot]@users.noreply.github.com>

chore: remove duplicate caching layer (#14988)

chore(deps): update dependency chokidar to v5 (#14986)

Co-authored-by: renovate[bot] <29139614+renovate[bot]@users.noreply.github.com>
Co-authored-by: Ben McCann <322311+benmccann@users.noreply.github.com>

feat: Add Node 24 support to Vercel adapter (#14982)

* feat: Add Node 24 support to Vercel adapter

* changeset

* tweak error message

Version Packages (#14977)

Co-authored-by: github-actions[bot] <41898282+github-actions[bot]@users.noreply.github.com>

fix: update vite-imagetools for caching fixes to avoid crashes (#14976)

Version Packages (#14959)

Co-authored-by: github-actions[bot] <41898282+github-actions[bot]@users.noreply.github.com>

feat: Streaming file uploads (#14775)

* start

* pass in form_dat

* serialization

* start deserializer

* finished? deserializer

* upload progress via XHR

* simplify file offsets, sort small files first

* don't cache stream

* fix scoped ids

* tests

* re-add comment

* move location & pathname back to headers

* skip test on node 18

* changeset

* polyfill file for node 18 test

* fix refreshes

* optimize file offset table

* typo

* add lazyfile tests

* avoid double-sending form keys

* remove xhr for next PR

* fix requests stalling if files aren't read

* Update new-rivers-run.md

* encode text before determining length

---------

Co-authored-by: Rich Harris <rich.harris@vercel.com>

Version Packages (#14958)

Co-authored-by: github-actions[bot] <41898282+github-actions[bot]@users.noreply.github.com>

breaking: remove `submitter` option from experimental form `validate(…)` method, always provide default submitter (#14762)

* breaking: remove `submitter` option from experimental form `validate()` method, always provide default submitter

* fix

* remove log

---------

Co-authored-by: Tee Ming <chewteeming01@gmail.com>

breaking: `invalid` now must be imported from `@sveltejs/kit` (#14768)

* breaking: `invalid` now must be imported from `@sveltejs/kit`

TypeScript kinda forced our hand here - due to limitations of control flow analysis it does not detect the `never` return type for anything else than functions that are used directly (i.e. passing a function as a parameter doesn't work unless you explicitly type it); see https://github.com/microsoft/TypeScript/issues/36753 for more info.

This therefore changes `invalid` to be a function that you import just like `redirect` or `error`. A nice benefit of this is that you'll no longer have to use the second parameter passed to remote form functions to construct the list of issues in case you want to create an issue for the whole form and not just a specific field.

Closes #14745

* docs

* fix test

* Apply suggestions from code review

* Update packages/kit/src/runtime/app/server/remote/form.js

* Update documentation/docs/20-core-concepts/60-remote-functions.md

* prettier

* regenerate

* fix

---------

Co-authored-by: Rich Harris <richard.a.harris@gmail.com>
Co-authored-by: Rich Harris <rich.harris@vercel.com>

Version Packages (#14957)

Co-authored-by: github-actions[bot] <41898282+github-actions[bot]@users.noreply.github.com>

chore(deps): update dependency vite-imagetools to v9 (#14608)

Co-authored-by: renovate[bot] <29139614+renovate[bot]@users.noreply.github.com>
Co-authored-by: Ben McCann <322311+benmccann@users.noreply.github.com>

Version Packages (#14954)

Co-authored-by: github-actions[bot] <41898282+github-actions[bot]@users.noreply.github.com>

fix: allow hosting hash apps from other html files (#14825)

Fixes #14824.

Simplify by just checking if we're still on the current pathname

---------

Co-authored-by: Simon H <5968653+dummdidumm@users.noreply.github.com>

fix: allow access to root-level issues in schema-less forms (#14893)

* fix: allow access to root-level issues in schema-less forms

* feat: use IsAny type to account for `f7` test

* include `allIssues()`

* simplify type

Co-authored-by: Simon H <5968653+dummdidumm@users.noreply.github.com>
* Update types

---------

Co-authored-by: Simon H <5968653+dummdidumm@users.noreply.github.com>

fix: rewrite .ts to .js when rewriteRelativeImportExtensions enabled (svelte-package) (#14936)

* add a failing test

* js all the way

* implem

* add changeset

* reuse import regex, align logic with rewriteRelativeImportExtensions setting

* perf: cache tsconfig lookup

* add rewriteRelativeImportExtensions

* consolidate tests

* tweak

* Update .changeset/fresh-pants-camp.md

---------

Co-authored-by: Simon H <5968653+dummdidumm@users.noreply.github.com>
Co-authored-by: Simon Holthausen <simon.holthausen@vercel.com>

chore: remove unused entry from pnpm-workspace.yaml (#14955)

fix: append `server-timing` header value if key exist when using `setHeaders` to avoid exception (#14700)

Closes #14681

chore(deps): upgrade to `@vercel/nft` version 1.0.0 to reduce dependencies (#14950)

chore(deps): update actions/checkout action to v6 (#14952)

Co-authored-by: renovate[bot] <29139614+renovate[bot]@users.noreply.github.com>

chore(deps): update pnpm to v10.23.0 (#14951)

Co-authored-by: renovate[bot] <29139614+renovate[bot]@users.noreply.github.com>

Version Packages (#14948)

Co-authored-by: github-actions[bot] <41898282+github-actions[bot]@users.noreply.github.com>

fix: clear issues upon passing validation (#14683)

Fixes #14646

fix: resolve aliases before transpiling for `rewriteRelativeImportExtensions` (#14673)

This swaps the order of TypeScript transpilation and alias resolution in `@sveltejs/package` to fix #13044. TypeScript sees aliases like `$lib/` as bare imports and does not apply `rewriteRelativeImportExtensions`, and resolving aliases first seems like the correct fix. For more see https://github.com/microsoft/TypeScript/issues/61991#issuecomment-3046150782

fix: correct query `.set` and `.refresh` behavior in commands (#14877)

Closes #14832
Closes #14602

---------

Co-authored-by: Simon H <5968653+dummdidumm@users.noreply.github.com>
Co-authored-by: Simon Holthausen <simon.holthausen@vercel.com>

fix: Prevent type errors when optional `@opentelemetry/api` dependency isn't installed (#14949)

* fix: Prevent type errors when optional `@opentelemetry/api` dependency isn't installed

Fixes #14774
Better alternative to #14848

* Apply suggestion from @teemingc

---------

Co-authored-by: Tee Ming <chewteeming01@gmail.com>

Fix inaccurate InputElementProps type for text/select fields (#14908)

* Fix inaccurate InputElementProps type for text/select fields

* add another case for the multiple attribute

* format

* Merge branch 'main' into patch-2

* generate types

* Merge branch 'patch-2' of https://github.com/TheOnlyTails/kit into patch-2

* added changeset

* Merge branch 'main' into patch-2

fix: treat client/universal hooks as entrypoints for illegal server import detection (#14876)

* fix: treat client/universal hooks as entrypoints for illegal server import detection

* remove test file

fix: preserve `this` when invoking standard validator (#14943)

The validate function call currently loses the dynamic this binding. Thus, if a standard validator's validate function is a class method that makes use of this, it will be undefined, as is the case when using TypeBox's standard schema adapter.

fix: don't use fork of unrelated route (#14947)

We haven't been checking if the fork still matches the route we want to load at the end of the navigation. At that point it could've changed, or it could never have matched (as in the related issue). Fixes #14946

docs: fix typo (#14933)

Version Packages (#14867)

Co-authored-by: github-actions[bot] <41898282+github-actions[bot]@users.noreply.github.com>

docs: fix sitemap namespace (#14918)

chore(deps): update pnpm to v10.22.0 (#14920)

Co-authored-by: renovate[bot] <29139614+renovate[bot]@users.noreply.github.com>

chore(deps): update pnpm to v10.21.0 (#14913)

Co-authored-by: renovate[bot] <29139614+renovate[bot]@users.noreply.github.com>

docs: update `10-routing.md` to use Svelte 5 syntax (#14910)

chore(deps): update dependency @opentelemetry/sdk-node to ^0.208.0 (#14897)

Co-authored-by: renovate[bot] <29139614+renovate[bot]@users.noreply.github.com>

fix: warn rather than crash when non-enhanced image dynamically passed to `enhanced:img` (#14845)

chore: add Node.js 24 to CI workflow for Chromium tests (#14899)

fix: wait an extra microtask in dev before calling `$$_init_$$` (#14799)

docs: correct usage of "e.g." (#14873)

* docs: correct usage of "e.g."

* Update documentation/docs/25-build-and-deploy/55-single-page-apps.md

Co-authored-by: Willow (GHOST) <ghostdevbusiness@gmail.com>
* Update documentation/docs/25-build-and-deploy/55-single-page-apps.md

---------

Co-authored-by: Rich Harris <hello@rich-harris.dev>
Co-authored-by: Willow (GHOST) <ghostdevbusiness@gmail.com>

fix: discard preload fork before creating a new one (#14865)

* fix: discard preload fork before creating a new one

* tidy up

fix: delete `RemoteFormAllIssue`, add `path` to `RemoteFormIssue` (#14864)

* fix: delete `RemoteFormAllIssue`, add `path` to `RemoteFormIssue`

* regenerate

Version Packages (#14861)

Co-authored-by: github-actions[bot] <41898282+github-actions[bot]@users.noreply.github.com>

docs: add comma (#14857)

fix: adjust query's promise implementation to properly allow chaining (#14859)

Fixes #14486

fix: make prerender cache work, including in dev (#14860)

* fix: make prerender cache work

* populate cache on startup

* lint

docs: fix formatting in project structure documentation (#14852)

fix (#14854)

chore(deps): update pnpm to v10.20.0 (#14840)

Co-authored-by: renovate[bot] <29139614+renovate[bot]@users.noreply.github.com>

chore: add test for SVGs

Version Packages (#14839)

Co-authored-by: github-actions[bot] <41898282+github-actions[bot]@users.noreply.github.com>

chore: enable commented out test

fix: expose `issue.path` in `.allIssues()` for field containers (#14784)

fixes #14688

Changes .allIssues() from { message: string } to the following to indicate where in the field container the issue occurred.