Skip to content

ci(dependabot): grouped weekly updates + non-major auto-merge - #92

Open
CallMeTechie wants to merge 1 commit into
masterfrom
chore/dependabot-setup
Open

ci(dependabot): grouped weekly updates + non-major auto-merge#92
CallMeTechie wants to merge 1 commit into
masterfrom
chore/dependabot-setup

Conversation

@CallMeTechie

Copy link
Copy Markdown
Owner

Was

Richtet Dependabot ein (bzw. erweitert es) für dieses Repo:

  • npm + github-actions, wöchentlich (Montag), gruppiert (alle minor/patch je Ökosystem in einem PR; Majors separat).
  • versioning-strategy: increase → Lockfile bleibt npm ci-kompatibel.
  • Auto-merge-Workflow (dependabot-auto-merge.yml): merged non-major-PRs nach grünem CI (wartet aktiv auf die Checks). Nutzt GITHUB_TOKEN → auto-gemergte Updates lösen keinen eigenen Release aus, sondern fahren beim nächsten Release mit (Release-Flut-Bremse). Major-Updates → PR zum Review.

Hinweis

  • Mergen dieses Setup-PRs feuert einmalig einen Patch-Release (reine CI/Config, kein Deploy nötig).
  • allow_auto_merge wurde für das Repo aktiviert.

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

1 participant