From fb012d010f8140b4be283dcf540470dc6fcda067 Mon Sep 17 00:00:00 2001 From: Maxim Kramarenko Date: Wed, 12 Aug 2026 13:47:06 +0300 Subject: [PATCH] =?UTF-8?q?dependabot:=20=D0=BD=D0=B5=20=D0=BF=D1=80=D0=B5?= =?UTF-8?q?=D0=B4=D0=BB=D0=B0=D0=B3=D0=B0=D1=82=D1=8C=20=D0=BC=D0=B0=D0=B6?= =?UTF-8?q?=D0=BE=D1=80=D0=BD=D1=8B=D0=B5=20=D0=BE=D0=B1=D0=BD=D0=BE=D0=B2?= =?UTF-8?q?=D0=BB=D0=B5=D0=BD=D0=B8=D1=8F=20Gradle-=D0=B7=D0=B0=D0=B2?= =?UTF-8?q?=D0=B8=D1=81=D0=B8=D0=BC=D0=BE=D1=81=D1=82=D0=B5=D0=B9?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Первый же запуск после мержа #14 открыл четыре отдельных PR с мажорами (#16-#19: Lucene 7.6 -> 10.5 и 8.11, Hibernate 5.6 -> 7.4). Все четыре уронили Gradle build. Группировка при этом сработала как задумано: сгруппированные minor/patch (#15) и actions (#20) сборку проходят. Мажоры на стеке 2013 года требуют переписывания кода и должны планироваться отдельно, а не прилетать автоматическим PR. После мержа dependabot закроет #16-#19 сам. Co-Authored-By: Claude Opus 5 --- .github/dependabot.yml | 12 ++++++++++++ 1 file changed, 12 insertions(+) diff --git a/.github/dependabot.yml b/.github/dependabot.yml index 237f66a..9ecad35 100644 --- a/.github/dependabot.yml +++ b/.github/dependabot.yml @@ -29,6 +29,18 @@ updates: # Уход с него — отдельная большая задача, а не обновление зависимости. - dependency-name: "org.apache.struts:*" + # Мажорные обновления не предлагаем. Проверено на практике: первый же + # запуск dependabot открыл четыре отдельных PR с мажорами + # (Lucene 7.6 -> 10.5 и 8.11, Hibernate 5.6 -> 7.4), и все четыре + # уронили сборку. Такие переходы требуют переписывания кода и должны + # планироваться отдельно, а не прилетать автоматическим PR. + # Сгруппированные minor/patch при этом проходят сборку нормально. + # + # Когда соберётесь мигрировать, например, на Lucene 10 — временно + # уберите это правило или сделайте обновление вручную. + - dependency-name: "*" + update-types: ["version-update:semver-major"] + # Версии GitHub Actions в workflow - package-ecosystem: github-actions directory: "/"