Renovateを試しに導入してみる？

[samunohito]

Summary

Renovateを試しに導入してみたいです。
理由は下記の点から。

• Dependabotとpnpmの相性が悪い状態¹が長らく続いている（update depsを手でやる手間が…）
• 任意の基準で更新のあるパッケージ群をグループ化してprできる（pr数を減らせる）
• prを作る前に専用のissueに更新を通知しワンクッション置ける（マイナー・パッチはすぐにprを作成するが、メジャーアップデートは通知だけとかも出来る模様）

Purpose

依存パッケージ保守作業の改善

• 依存パッケージのセキュリティリリースの迅速な取り込み
• 更新のあるパッケージをリストアップして手動更新する手間の削減

Do you want to implement this feature yourself?

• Yes, I will implement this by myself and send a pull request

Footnotes

1. https://github.com/dependabot/dependabot-core/issues/10124 やDependabotが作ったprのCIなどより ↩

[kakkokari-gtyih]

賛成

[tai-cha]

Renovateアリだとおもいます

[anatawa12]

issueになってるの気づいてなかった

タイムリーにdependabotが治ったのでそっちでもいいかもしれない

• Respect proxy settings when resolving git dependencies pnpm/pnpm#6530
• chore: bump pnpm to 9.15.5 and corepack to 0.31.0 dependabot/dependabot-core#11465

現状 https://github.com/github/dependabot-action の更新 (github/dependabot-action#1400) まち。

PRのグループ化はdependabotにもあります。

[samunohito]

いれました。以下のissueでprの作成とか色々管理できるとのこと
#15478

[samunohito]

Renovateによりセキュリティ更新系のprが作成されていますが、 #15311 をマージすれば改善されると思うのでひとまず放置で

[samunohito]

調子良さそうなのでclose

[anatawa12]

もうどうでも良いけど dependabot も問題なく動くようになりましたね