Skip to content

chore: Dependabot drosseln – monatlich, gruppiert, gegen testing - #327

Merged
S540d merged 1 commit into
testingfrom
chore/dependabot-throttle
Sep 7, 2026
Merged

S540d merged 1 commit into
testingfrom
chore/dependabot-throttle

Conversation

@S540d

@S540d S540d commented Sep 7, 2026

Copy link
Copy Markdown
Owner

Übernimmt die Dependabot-Drosselung aus project-templates (S540d/project-templates#144).

Warum

Dependabot-PRs kamen zu häufig und gingen gegen main, wo sie wegen der Ruleset-Pflicht (PR-Review + Status-Checks) nicht direkt mergebar sind.

Änderungen

  • interval: weekly → monthly
  • groups: EIN Sammel-Block mit patterns: ["*"] statt update-types-Filter. Der Filter auf minor+patch ließ Major-Updates (vitest 4→5, vite 7→8) je einen eigenen PR öffnen.
  • target-branch: "testing" (wo noch nicht gesetzt)

Einschränkungen

  • Wirkt nur auf neue PRs — bereits offene PRs gegen main bleiben bestehen.
  • GitHubs Default-Security-Updates ignorieren target-branch und laufen weiter gegen main.
  • Major-Updates sind nicht mehr isoliert sichtbar, sondern im Sammel-PR zu prüfen.

🤖 Generated with Claude Code

Uebernimmt die Drosselung aus project-templates (Issue #144):
- interval weekly -> monthly
- EIN Sammel-Gruppenblock mit patterns ["*"] statt update-types-Filter,
  damit auch Major-Updates gebuendelt statt einzeln aufgehen
- target-branch: "testing", damit PRs nicht gegen main laufen, wo sie
  wegen der Ruleset-Pflicht nicht direkt mergebar sind

Hinweis: wirkt nur auf NEUE PRs; offene PRs gegen main bleiben bestehen.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
@github-actions

github-actions Bot commented Sep 7, 2026

Copy link
Copy Markdown

🔀 Mergeability-Report

✅ Konfliktfrei mergebar (unstable).
✅ Ziel-Branch testing ist policy-konform.

CI-Checks: ✅ keine fehlgeschlagenen Checks

⏳ 🔐 Docs Privacy Check
⏳ 🔒 Security Audit
⏳ ⚙️ Workflow Linting / actionlint
⏳ 🔍 Code Quality & Linting
⏳ 🔧 Platform Compatibility
⏳ mergeability / mergeability
⏳ 🔑 Keystore & Credential Scan
⏳ Analyze (javascript-typescript)
⏳ Analyze (actions)

Merge-Checkliste

  • CI-Checks grün
  • Keine Merge-Konflikte
  • Ziel-Branch korrekt
  • (Optional) tiefes KI-Review via /review aus Claude Code (Pro-Abo, ohne API-Kosten)

Kostenlos generiert von reusable-mergeability.yml · keine API-Kosten · review-gate: success

@S540d
S540d merged commit 23921e7 into testing Sep 7, 2026
14 checks passed
@S540d
S540d deleted the chore/dependabot-throttle branch September 7, 2026 19:07
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

1 participant