chore(apm): apm CLI を 0.24.1 に更新#41
Merged
Merged
Conversation
- mise.toml: github:microsoft/apm を 0.24.0 → 0.24.1 に更新 - mise.lock: `mise lock` を再実行し全 7 プラットフォームの URL / checksum を 0.24.1 に更新 - apm.lock.yaml: `apm install` により再生成(apm_version 0.24.1、repo_url 正規化、 mcp_config_provenance 追加)。依存の resolved_commit は不変。0.24.1 は transitive な self-defined MCP を既定で信頼しなくなったため、共通 MCP セットの chrome-devtools を 維持するよう --trust-transitive-mcp 付きで install した。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01DHHZn4LccXneFtGUF81AWh
📝 WalkthroughWalkthrough
ChangesAPMバージョン更新
Estimated code review effort: 1 (Trivial) | ~2 minutes Possibly related PRs
Poem
🚥 Pre-merge checks | ✅ 5✅ Passed checks (5 passed)
✨ Finishing Touches📝 Generate docstrings
🧪 Generate unit tests (beta)
Comment |
Contributor
There was a problem hiding this comment.
Pull request overview
mise 管理の apm CLI を 0.24.0 → 0.24.1 に更新し、対応する lockfile を再生成して各プラットフォームの取得 URL / checksum と apm 依存 lock を最新化する PR です。
Changes:
mise.tomlのgithub:microsoft/apmバージョンを 0.24.1 に更新mise.lockを 0.24.1 の release asset URL / checksum(7 プラットフォーム)へ更新apm.lock.yamlを apm 0.24.1 で再生成(apm_version更新・repo_url/resolved_by の小文字正規化・mcp_config_provenance追加)
見てほしいところへの所見(transitive self-defined MCP の扱い)
- リポジトリ側の現状として、README に「chrome-devtools は transitive なため
apm install --trust-transitive-mcpが必要」と明記があり(README.md:20)、今回の「機能的に中立に保つため lock 側で維持」という方針と整合しています。 apm.lock.yaml上もchrome-devtoolsがmcp_servers/mcp_configsに残っており、さらに新設のmcp_config_provenanceでchrome-devtools: chrome-devtools-mcpと出自が追跡できる状態になっているため、0.24.1 の変更点に対してロックの意図が読み取りやすくなっています。
Reviewed changes
Copilot reviewed 2 out of 3 changed files in this pull request and generated no comments.
| File | Description |
|---|---|
| mise.toml | apm CLI のバージョン指定を 0.24.1 へ更新 |
| mise.lock | 0.24.1 の各プラットフォーム向け URL / checksum を lock へ反映 |
| apm.lock.yaml | apm 0.24.1 で lock を再生成し、正規化と provenance 情報を反映 |
…を採用) 前コミットは --trust-transitive-mcp で chrome-devtools を維持していたが、apm 0.24.1 の 既定挙動(transitive な self-defined MCP を信頼しない)に合わせ、素の `apm install` の 生成結果に修正する。これにより chrome-devtools が mcp_servers / mcp_configs / mcp_config_provenance から外れる(0.24.1 のセキュリティ厳格化による想定挙動。CLI 更新の スコープ外として復旧しない)。素の install で決定的に再現でき、特別なフラグ不要。 依存の resolved_commit / resolved_ref は不変(pin ドリフトなし)。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01DHHZn4LccXneFtGUF81AWh
…rvers ポリシー準拠) 0.24.1 で transitive MCP の auto-trust が厳格化されたため、素の apm install では共通 MCP セットの chrome-devtools が apm.lock.yaml から外れる。mcp-toolkit の mcp-servers ポリシー準拠の公式手段 `apm install --trust-transitive-mcp` で再生成し復旧(フラグは非永続設計・apm.yml 不変・pin は plugin manifest が保持)。commit 6a8961e の drop を撤回。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01DHHZn4LccXneFtGUF81AWh
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
Add this suggestion to a batch that can be applied as a single commit.This suggestion is invalid because no changes were made to the code.Suggestions cannot be applied while the pull request is closed.Suggestions cannot be applied while viewing a subset of changes.Only one suggestion per line can be applied in a batch.Add this suggestion to a batch that can be applied as a single commit.Applying suggestions on deleted lines is not supported.You must change the existing code in this line in order to create a valid suggestion.Outdated suggestions cannot be applied.This suggestion has been applied or marked resolved.Suggestions cannot be applied from pending reviews.Suggestions cannot be applied on multi-line comments.Suggestions cannot be applied while the pull request is queued to merge.Suggestion cannot be applied right now. Please check back later.
目的
ROhta 各リポジトリの apm CLI を 0.24.0 → 0.24.1 に統一する。
変更内容
mise.toml:github:microsoft/apmを 0.24.1 へ。mise.lock: 全 7 プラットフォームの v0.24.1 URL / checksum に更新。apm.lock.yaml: apm 0.24.1 で再生成(apm_version・lockfile フォーマット更新)。chrome-devtools を維持。確認済み
mise install/mise exec -- apm install --trust-transitive-mcp/apm compileすべて成功。resolved_commitはドリフト無し(apm-config base/mcp-toolkit とも不変)。見てほしいところ(chrome-devtools の扱い)
apm 0.24.1 は transitive な自己定義 MCP の auto-trust を厳格化したため、素の
apm installだと共通 MCP セットの chrome-devtools が apm.lock.yaml から外れる。これは mcp-toolkit のmcp-serversポリシーが定める既知挙動で、公式手段apm install --trust-transitive-mcp(フラグは apm.yml/lock に永続化しない設計・pin は上流 plugin manifest が保持・mcp-toolkit で一元管理)で復旧した。apm.yml は不変(consumer 側での再宣言はポリシー違反のため行わない)。コミット履歴に一時的な drop(6a8961e) → restore(5994bcb) を含むが、net diff は apm 0.24.1 化 + chrome-devtools 維持であり、squash-merge で単一コミットに整う。
🤖 Generated with Claude Code
https://claude.ai/code/session_01DHHZn4LccXneFtGUF81AWh