Skip to content

Conversation

@cm-dyoshikawa
Copy link
Contributor

📑 Summary

仕様の変更

  • Dependabotによる自動依存関係更新の有効化
    • npm(pnpm)パッケージ: 月次更新、開発/本番依存関係をグループ化
    • GitHub Actions: 月次更新、全アクションをグループ化

コードの変更

  • .github/dependabot.yml を追加
    • npm依存関係の設定(PRの上限: 2、グループ化あり)
    • GitHub Actions依存関係の設定(PRの上限: 1、グループ化あり)
    • コミットメッセージのプレフィックス: chore
    • ラベル: dependencies, automated
    • アサインイー: cm-dyoshikawa, cm-igarashi-ryosuke, cm-wada-yusuke

その他・備考

  • 依存関係の更新を自動化することで、セキュリティアップデートやバグフィックスを迅速に取り込めるようになります
  • cooldownを1日に設定し、連続したPR作成を制限しています

📋 Tasks

プルリクエストを作成いただく際、お手数ですが以下の内容についてご確認をお願いします。

  • 📖 Contribution Guide を読んだ
  • 👩‍💻 canary ブランチに対するプルリクエストである
  • zenn-cli で実行して正しく動作しているか確認する
  • 不要なコードが含まれていないか( コメントやログの消し忘れに注意 )
  • XSS になるようなコードが含まれていないか
  • モバイル端末での表示が考慮されているか
  • Pull Request の内容は妥当か( 膨らみすぎてないか )

より詳しい内容は Pull Request Policy を参照してください。

🤖 Generated with Claude Code

- npm(pnpm)とGitHub Actionsの依存関係を自動更新
- 月次スケジュールで実行
- 開発環境と本番環境の依存関係をグループ化
- PRの上限を設定(npm: 2, GitHub Actions: 1)

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude <noreply@anthropic.com>
@cm-dyoshikawa cm-dyoshikawa added dependencies 依存関係のアップデート chore 機能以外のささいな修正 labels Oct 22, 2025
@cm-dyoshikawa cm-dyoshikawa self-assigned this Oct 22, 2025
@cm-dyoshikawa cm-dyoshikawa marked this pull request as ready for review October 22, 2025 08:23
@cm-dyoshikawa cm-dyoshikawa merged commit ccf87cc into canary Oct 22, 2025
5 checks passed
@cm-dyoshikawa cm-dyoshikawa deleted the dependabot branch October 22, 2025 08:24
@cm-dyoshikawa cm-dyoshikawa mentioned this pull request Oct 23, 2025
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

chore 機能以外のささいな修正 dependencies 依存関係のアップデート

Projects

None yet

Development

Successfully merging this pull request may close these issues.

2 participants