From ff135b85062375824bd9ccdb35f6aa22c55becba Mon Sep 17 00:00:00 2001 From: =?UTF-8?q?=E5=AE=87=E4=BA=95=20=E9=99=B8=E7=99=BB?= Date: Mon, 27 Jul 2026 20:23:53 +0900 Subject: [PATCH] =?UTF-8?q?chore:=20Dependabot=20=E3=81=A7=E4=BE=9D?= =?UTF-8?q?=E5=AD=98=E9=96=A2=E4=BF=82=E3=81=AE=E6=9B=B4=E6=96=B0=E3=82=92?= =?UTF-8?q?=E8=87=AA=E5=8B=95=E5=8C=96=E3=81=99=E3=82=8B?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit a-blog cms 本体（Bitbucket）から submodule として参照されており、依存更新を本体側で まとめて面倒を見るのが難しいため、このリポジトリ自身で自動化する。 パッチとマイナーは週次で 1 本の PR にまとめる。メジャーは対象外とした。破壊的変更の確認と 本体・テーマへの影響評価が必要で、それは人が計画して上げる作業になるため（React 19 対応が その例）。ワークフローがあるリポジトリでは actions 自体も月次で更新する。 --- .github/dependabot.yml | 41 +++++++++++++++++++++++++++++++++++++++++ 1 file changed, 41 insertions(+) create mode 100644 .github/dependabot.yml diff --git a/.github/dependabot.yml b/.github/dependabot.yml new file mode 100644 index 00000000..2c93df04 --- /dev/null +++ b/.github/dependabot.yml @@ -0,0 +1,41 @@ +version: 2 + +# a-blog cms 本体（Bitbucket）からは submodule として参照されており、依存更新を本体側で +# まとめて面倒を見るのが難しいため、このリポジトリ自身で自動化する。 +# メジャーを除いているのは、破壊的変更の確認と本体・テーマへの影響評価が必要で、 +# それは人が計画して上げる作業になるため（React 19 の対応がその例）。 +updates: + - package-ecosystem: npm + directory: '/' + schedule: + interval: weekly + day: monday + time: '09:00' + timezone: Asia/Tokyo + open-pull-requests-limit: 5 + # パッチとマイナーは 1 本の PR にまとめる。個別に上がると本数が増えるだけで + # レビューの単位としては細かすぎるため + groups: + patch-and-minor: + patterns: + - '*' + update-types: + - minor + - patch + ignore: + - dependency-name: '*' + update-types: + - version-update:semver-major + commit-message: + prefix: chore + include: scope + + # ワークフローが使っている actions も古いままだと CI が動かなくなるため対象に含める + - package-ecosystem: github-actions + directory: '/' + schedule: + interval: monthly + timezone: Asia/Tokyo + open-pull-requests-limit: 3 + commit-message: + prefix: ci