chore(deps): update storybook monorepo to v10.5.10 - #2067
Conversation
|
|
Claude finished @junghyeonsu's task in 2m 57s —— View job 🤖 Renovate 의존성 분석 완료🛡️ 공급망 보안 분석Install Scripts 검사
분석: 사전 검사에서 install scripts가 감지되지 않았으며, 두 패키지 모두 안전합니다. 패키지 신뢰도
분석: Storybook은 업계 표준 UI 개발 도구로, 매우 높은 신뢰도를 가진 패키지입니다. 공식 팀이 관리하며, GitHub 저장소에서 활발하게 개발되고 있습니다. npm audit 결과✅ 알려진 취약점이 발견되지 않았습니다. 📦 업데이트 요약
변경 범위: 🔍 상세 분석@storybook/nextjs-vite
|
| 패키지 | 필요 여부 | 타입 | 파일 | 판단 근거 |
|---|---|---|---|---|
| @seed-design/docs | 불필요 | - | - | private 패키지 ("private": true) |
분석:
docs/package.json은"private": true로 설정된 내부 패키지입니다.- npm에 배포되지 않으므로 changeset이 필요하지 않습니다.
- Storybook은 devDependency로만 사용되며, 다른 public 패키지에 영향을 주지 않습니다.
🎯 결론
✅ 머지 권장
이유:
- 보안: Install scripts 없음, 알려진 취약점 없음, Vitest CVE 패치 포함
- 안정성: Breaking changes 없는 패치 업데이트
- 신뢰도: Storybook 공식 팀이 관리하는 업계 표준 도구
- 영향 범위: private 패키지의 devDependency만 영향, 런타임 코드 변경 없음
- 품질 개선: 버그 수정 + 성능 최적화 + tsconfig 처리 개선
주의사항:
- Preview 환경에서 Storybook이 정상 작동하는지 확인 후 머지 권장
- 시각적 회귀가 없는지 주요 스토리 확인
후속 작업:
- 없음 (단순 의존성 업데이트)
Alpha Preview (Stackflow SPA)
|
Alpha Preview (Storybook)
|
Alpha Preview (Docs)
|
98594f3 to
29faa91
Compare
Edited/Blocked NotificationRenovate will not automatically rebase this PR, because it does not recognize the last commit author and assumes somebody else may have edited the PR. You can manually request rebase by checking the rebase/retry box above. |
This PR contains the following updates:
10.5.6→10.5.1010.5.6→10.5.10Warning
Some dependencies could not be looked up. Check the Dependency Dashboard for more information.
Release Notes
storybookjs/storybook (@storybook/nextjs-vite)
v10.5.10Compare Source
v10.5.9Compare Source
v10.5.8Compare Source
v10.5.7Compare Source
storybookjs/storybook (storybook)
v10.5.10Compare Source
v10.5.9Compare Source
v10.5.8Compare Source
v10.5.7Compare Source
Configuration
📅 Schedule: (UTC)
🚦 Automerge: Disabled by config. Please merge this manually once you are satisfied.
♻ Rebasing: Whenever PR becomes conflicted, or you tick the rebase/retry checkbox.
🔕 Ignore: Close this PR and you won't be reminded about these updates again.
This PR was generated by Mend Renovate. View the repository job log.