chore(deps): open な Dependabot PR 12 件を 1 branch に統合する

[ymnao]

概要

open な Dependabot PR 12 件を 1 branch に統合し、CI 実行を 12 回 → 1 回に圧縮する。

統合対象

#	パッケージ	X→Y	semver	ecosystem	⚠
#524	github/codeql-action/init	4.37.6→4.37.9	patch	github-actions
#523	github/codeql-action/analyze	4.37.6→4.37.9	patch	github-actions
#522	@testing-library/user-event	14.6.3→14.6.5	patch	npm
#520	@biomejs/biome (lint-format group)	2.5.8→2.5.9	patch	npm
#519	@vitejs/plugin-react (vite group)	6.0.5→6.1.0	minor	npm
#519	vite (vite group)	8.2.1→8.2.2	patch	npm
#517	@codemirror/commands (codemirror group)	6.10.4→6.11.0	minor	npm
#517	@codemirror/view (codemirror group)	6.43.8→6.43.9	patch	npm
#516	js-yaml	5.2.3→5.3.0	minor	npm
#513	zustand	5.0.14→5.0.15	patch	npm
#512	@types/node	26.1.2→26.2.0	minor	npm
#511	katex	0.18.1→0.18.4	patch	npm
#510	@testing-library/jest-dom	7.0.0→7.0.1	patch	npm
#508	electron (electron group)	43.3.0→43.4.0	minor	npm

major・security advisory ともに 0 件。

grouped PR (#519 / #517) は title からは semver を機械判定できないため既定では個別維持だが、
body を読んで中身が minor + patch のみであることを確認した上で統合対象に含めている。

個別維持 (統合外)

なし。

取り込み方

• github-actions (Chore(deps): Bump github/codeql-action/analyze from 4.37.6 to 4.37.9 #523 / Chore(deps): Bump github/codeql-action/init from 4.37.6 to 4.37.9 #524): 原本 branch を git cherry-pick
• npm (残り 10 件): lockfile の世代衝突を避けるため cherry-pick せず pnpm up --lockfile-only <pkg>@<Y> で作り直し

CI 赤時の bisect のため、依存 (group) ごとに 1 commit を保っている。

検証エビデンス

• ローカル:
  • pnpm install --frozen-lockfile 成功 (Lockfile is up to date, resolution step is skipped
    = lockfile と package.json が整合。上表 14 パッケージすべて意図した版に解決)
  • pnpm test — 139 files / 3166 tests pass (1 file・16 tests skip)
  • pnpm typecheck / pnpm typecheck:e2e — エラーなし
  • pnpm lint — 401 files checked, エラーなし (biome 設定版に関する info 1 件のみ)
  • 実 Electron e2e (pnpm test:e2e:electron) はローカル環境の制約により未実行。CI の
    electron-e2e job でカバーしている
• CI: run 33474246245 / 33474246271 / 33474246343 — 全 11 checks pass
  (lint / typecheck / test / build / e2e / electron-e2e / win32-fs-probe / verify /
  dependency-review / CodeQL / Analyze)

原本 PR

• Chore(deps): Bump github/codeql-action/init from 4.37.6 to 4.37.9 #524, Chore(deps): Bump github/codeql-action/analyze from 4.37.6 to 4.37.9 #523, Chore(deps-dev): Bump @testing-library/user-event from 14.6.3 to 14.6.5 #522, Chore(deps-dev): Bump @biomejs/biome from 2.5.8 to 2.5.9 in the lint-format group #520, Chore(deps-dev): Bump the vite group with 2 updates #519, Chore(deps): Bump the codemirror group with 2 updates #517, Chore(deps): Bump js-yaml from 5.2.3 to 5.3.0 #516, Chore(deps): Bump zustand from 5.0.14 to 5.0.15 #513, Chore(deps-dev): Bump @types/node from 26.1.2 to 26.2.0 #512, Chore(deps): Bump katex from 0.18.1 to 0.18.4 #511, Chore(deps-dev): Bump @testing-library/jest-dom from 7.0.0 to 7.0.1 #510, Chore(deps-dev): Bump electron from 43.3.0 to 43.4.0 in the electron group #508 → 本 PR に統合済み。comment でリンクを付与した上で全件 close 済み