From 4568d5b7684f9c3bf078a407a00d0c832c276ed3 Mon Sep 17 00:00:00 2001 From: Oliver Braun Date: Sun, 26 Jul 2026 09:57:23 +0200 Subject: [PATCH] ci(deps): add dependabot for go modules and github actions Weekly grouped updates for gomod and github-actions, mirroring the glabs.gui setup. Minor/patch bumps are grouped into one PR; majors come separately. A 3-day cooldown avoids brand-new, possibly-broken releases. Co-Authored-By: Claude Opus 4.8 (1M context) --- .github/dependabot.yml | 31 +++++++++++++++++++++++++++++++ 1 file changed, 31 insertions(+) create mode 100644 .github/dependabot.yml diff --git a/.github/dependabot.yml b/.github/dependabot.yml new file mode 100644 index 0000000..3561fec --- /dev/null +++ b/.github/dependabot.yml @@ -0,0 +1,31 @@ +# Dependency-Updates aktuell halten (nativ in GitHub, kein App-Setup nötig). +# Wöchentliche PRs, gruppiert, damit es nicht zerfasert. +version: 2 +updates: + - package-ecosystem: gomod + directory: '/' + schedule: + interval: weekly + open-pull-requests-limit: 10 + # Nur Versionen vorschlagen, die schon ein paar Tage alt sind — vermeidet + # frisch veröffentlichte, evtl. noch fehlerhafte Releases (analog zum + # cooldown in glabs.gui, wo pnpm ohnehin ein 24h-Gate erzwingt). + cooldown: + default-days: 3 + groups: + # alles an Minor/Patch gebündelt; Majors kommen einzeln, da sie brechen können + minor-and-patch: + update-types: + - minor + - patch + + - package-ecosystem: github-actions + directory: '/' + schedule: + interval: weekly + cooldown: + default-days: 3 + groups: + actions: + patterns: + - '*'