v1.1.0

1.1.0 (2026-08-08)

Bug Fixes

• Marketplace公開前のセキュリティ強化と依存脆弱性の解消 (#3) (c10efd7)
  • GITHUB_TOKEN を GIT_ASKPASS 経由で渡すよう変更(URL/コマンドライン露出の防止)
  • execSync のシェル文字列組み立てを execFileSync + 配列引数に変更
  • action.yml の inputs 直接展開を env 経由に変更
  • サードパーティ Actions を commit SHA pin に変更
  • storycap の推移依存(axios/form-data/joi/brace-expansion)の既知脆弱性を解消

Chores

• dependabot更新をmainへ手動反映 (#4) (9427a23)
  • actions/setup-node を v6→v7 に更新
  • semantic-release を 25.0.5→25.0.9 に更新
• main ブランチに branch protection を設定(status check必須・force push/削除禁止)