majiayu000 Dependabot PR Handler
Overview
複数のDependabot PRを効率的に処理するためのスキル。連鎖的なコンフリクトを回避し、安全にマージする。
Known Issues
1. 連鎖コンフリクト
複数PRがpackage.jsonとbun.lockを変更するため、1つマージすると残りでコンフリクト発生。
2. biome更新時のスキーマ漏れ
@biomejs/biome更新時、biome.jsonの$schemaフィールドも更新が必要（Dependabotは自動で行わない）。
3. Dependabotブランチの挙動
コンフリクト解決してpushしても、状態によってはPRが自動クローズされる場合あり。
Recommended Approach
方式A: 統合アプローチ（推奨）
複数PRがある場合、mainで一括更新する方が効率的。
# 1. PRの確認
gh pr list --repo OWNER/REPO --state open --json number,title,headRefName
# 2. mainを最新化
git checkout main && git pull origin main
# 3. package.jsonを直接編集して全依存関係を更新
# 4. lockファイル再生成と検証
bun install
bun typecheck && bun lint && bun test
# 5. コミット＆プッシュ
git add package.json bun.lock
git commit -m "build(deps): bump dependencies"
git push origin main
# 6. 残ったPRはDependabotが自動クローズ
方式B: 順次マージアプローチ
PRを1つずつ丁寧に対応する場合。
# 1. PRブランチをチェックアウト
git checkout origin/dependabot/xxx/yyy
# 2. 依存関係インストール＆検証
bun install
bun typecheck && bun lint && bun test
# 3. 問題なければマージ
gh pr merge NUMBER --merge
# 4. 次のPRでコンフリクト発生時
git checkout dependabot/xxx/zzz
git fetch origin main
git merge origin/main --no-edit
# 5. コンフリクト解決
# package.json: 両方の変更を取り込む
# bun.lock: 削除して再生成
rm bun.lock && bun install
# 6. 検証後コミット＆プッシュ
git add package.json bun.lock
git commit -m "chore: resolve merge conflict with main"
git push origin dependabot/xxx/zzz
# 7. マージ
gh pr merge NUMBER --merge
Special Cases
biome更新時
# スキーマ更新が必要
bunx biome migrate --write
git add biome.json
git commit -m "chore: update biome.json schema"
PRが自動クローズされた場合
Dependabotがコンフリクト状態と判断してクローズした場合、mainで直接対応する。
git checkout main
# package.jsonを編集
bun install
bun typecheck && bun lint && bun test
git add package.json bun.lock
git commit -m "build(deps-dev): bump PACKAGE from X to Y"
git push origin main
Verification Checklist
-
bun installが成功する -
bun typecheckがエラーなし -
bun lintがエラーなし（警告のみ許容） -
bun testが全パス - biome更新時は
biome.jsonスキーマも更新
Merge Method
このリポジトリではsquash mergeが無効。通常のmergeを使用。
gh pr merge NUMBER --merge # squash不可