ci: bump actions/upload-artifact from 4 to 6 - #248
Merged
Conversation
Bumps [actions/upload-artifact](https://github.com/actions/upload-artifact) from 4 to 6. - [Release notes](https://github.com/actions/upload-artifact/releases) - [Commits](actions/upload-artifact@v4...v6) --- updated-dependencies: - dependency-name: actions/upload-artifact dependency-version: '6' dependency-type: direct:production update-type: version-update:semver-major ... Signed-off-by: dependabot[bot] <support@github.com>
Contributor
Author
LabelsThe following labels could not be found: Please fix the above issues or remove invalid values from |
|
Important Review skippedBot user detected. To trigger a single review, invoke the You can disable this status message by setting the Comment |
Owner
|
(aside) |
Contributor
|
Claude finished @keito4's task in 1m 26s —— View job CI修正タスク
分析結果CIの失敗は actions/upload-artifact v4→v6 のアップグレードとは無関係 です。以下の2つの既存の問題が原因です: 1. Test Reporter の失敗 (.github/workflows/ci.yml:69-76)原因: 影響: テストレポートの作成のみが失敗。実際のテスト自体は 全て成功 しています(101 passed)。 2. Claude Code Review の失敗 (.github/workflows/claude-code-review.yml)原因: Claude Code Reviewワークフローに必要なAPI keyがDependabot PRでは利用できません(セキュリティ上の制限)。 推奨される対応オプション1: Dependabot PRの制限を受け入れる(推奨)Dependabot PRでのこれらの失敗は正常な動作です。以下の対応を推奨:
- name: Test Report
uses: dorny/test-reporter@v1
if: always() && github.actor != 'dependabot[bot]'
# ... 以下同じ
on:
pull_request:
# ... 省略
jobs:
claude-review:
if: github.actor != 'dependabot[bot]'
# ... 以下同じオプション2: そのままマージ
確認事項upload-artifact v6 の変更内容を確認したところ:
結論: このPRは安全にマージ可能です。CI失敗はDependabotの権限制限によるもので、実際のコード変更には問題ありません。 |
Owner
|
(aside) |
Contributor
|
Claude finished @keito4's task in 2m 45s —— View job CI修正タスク
現状分析CIの失敗を確認しました。以下の2つのワークフローが失敗していますが、いずれもactions/upload-artifact v4→v6のアップグレードとは無関係です: 1. CI ワークフロー (.github/workflows/ci.yml:69-76)失敗ステップ: Test Report (dorny/test-reporter@v1) 原因: Dependabot PRは制限された権限(read-only)しか持たないため、 重要: 実際のテストは全て成功しています(101 passed)。 2. Claude Code Review ワークフロー (.github/workflows/claude-code-review.yml)失敗ステップ: Run Claude Code Review 原因: Dependabot PRではセキュリティ上の理由からシークレット(ANTHROPIC_API_KEYなど)が利用できません。 3. upload-artifact v6の動作確認✅ アップロード成功 制約事項GitHub App の権限制限により、ワークフローファイル( 以下の2つの選択肢があります: オプション1: 手動でワークフローを修正(推奨)以下の変更を手動で適用してください:
|
Owner
|
(aside) |
Contributor
|
Claude finished @keito4's task in 2m 0s —— View job CI修正タスク
現状分析CI失敗の原因を特定しました:
重要: 実際のテストは全て成功しており、upload-artifact v6のアップグレード自体は正常に動作しています。 権限制限についてGitHub Appの権限により、 以下の2つの選択肢があります: オプション1: 手動でワークフローを修正(推奨)以下の変更を手動で適用してください:
|
Owner
|
(aside) |
Contributor
|
Claude finished @keito4's task in 1m 51s —— View job CI修正タスク
権限制限についてGitHub AppにはワークフローファイルModifyする権限がありません。以下のエラーが発生しました: 手動での修正方法以下の2つのファイルを手動で修正してください: 1.
|
Owner
|
(aside) |
Contributor
|
Claude finished @keito4's task in 1m 33s —— View job CI修正タスク
権限制限についてGitHub Appには 手動での修正方法以下の2つのファイルを手動で修正してください: 1.
|
Owner
|
(aside) |
Contributor
|
Claude finished @keito4's task in 1m 4s —— View job CI修正タスク
重要なお知らせGitHub Appの権限制限により、 これは過去5回のリクエストでも同じ結果となっており、技術的な制約です。以下のエラーが発生します: CI失敗の原因1. Test Reporter の失敗 (ci.yml:71)- name: Test Report
uses: dorny/test-reporter@v1
if: always() # ← Dependabot PRでは権限不足で失敗原因: Dependabot PRはread-only権限のみで、 2. Claude Code Review の失敗原因: Dependabot PRではセキュリティ上の理由で 重要な確認事項✅ actions/upload-artifact v4→v6のアップグレード自体は正常に動作しています
❌ CI失敗はアップグレードとは無関係です
解決策オプション1: このPRをそのままマージ(推奨)理由:
その後の対応:
|
Owner
|
(aside) |
Contributor
|
Claude finished @keito4's task in 50s —— View job CI修正タスク
重要なお知らせこのPRは安全にマージ可能です。 CIの失敗はactions/upload-artifactのアップグレードとは無関係で、Dependabotの権限制限によるものです。 CI失敗の原因1. Test Reporter の失敗
2. Claude Code Review の失敗
確認済み事項✅ actions/upload-artifact v4→v6のアップグレードは正常に動作
✅ Security Scans: 成功 技術的制約について過去5回の修正試行で確認済みですが、GitHub Appには 推奨される対応このPRをそのままマージ(推奨)理由:
マージ後の対応: 別途、以下の修正を含むPRを手動で作成してください:
|
Owner
|
(aside) |
Contributor
|
Claude finished @keito4's task in 1m 22s —— View job CI修正タスク
重大な技術的制約についてこのリクエストは7回目となりますが、過去6回の試行で明らかになった通り、私(Claude GitHub App)には これは回避不可能な技術的制約です: 現状のCI失敗について✅ 重要な確認事項
❌ 失敗している2つのワークフロー
取るべきアクション私がワークフローファイルを修正することはできないため、以下の2つの選択肢があります: オプション1: このPRをそのままマージ(推奨) ✅このPRは安全にマージ可能です 理由:
マージ後: 別途、以下の修正を含むPRを手動で作成してください:
|
dependabot
Bot
deleted the
dependabot/github_actions/actions/upload-artifact-6
branch
January 1, 2026 14:55
Contributor
|
🎉 This PR is included in version 1.35.0 🎉 The release is available on GitHub release Your semantic-release bot 📦🚀 |
keito4
pushed a commit
that referenced
this pull request
Jan 2, 2026
Bumps [actions/upload-artifact](https://github.com/actions/upload-artifact) from 4 to 6. - [Release notes](https://github.com/actions/upload-artifact/releases) - [Commits](actions/upload-artifact@v4...v6) --- updated-dependencies: - dependency-name: actions/upload-artifact dependency-version: '6' dependency-type: direct:production update-type: version-update:semver-major ... Signed-off-by: dependabot[bot] <support@github.com> Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com>
keito4
added a commit
that referenced
this pull request
Jan 2, 2026
* feat: add comprehensive development and security tools 開発効率化とセキュリティ強化のための包括的なツールセットを追加。 ## 追加機能 ### 開発ツール #### 変更履歴生成 (/changelog-generator) - Git コミット履歴から変更ログを自動生成 - Conventional Commits 形式に対応 - バージョンごとのグルーピング - CHANGELOG.md の自動更新 #### コード複雑度チェック (/code-complexity-check) - JavaScript/TypeScript の循環的複雑度を測定 - 複雑度が高い関数を検出 - リファクタリングの優先順位付け - 技術的負債の可視化 #### テストカバレッジトレンド (/test-coverage-trend) - カバレッジの推移を追跡 - カバレッジ低下の自動検出 - レポート生成と履歴管理 - 品質トレンドの可視化 ### セキュリティツール #### 認証情報スキャン (/security-credential-scan) - ソースコード内の機密情報を検出 - API キー、パスワード、トークンの漏洩防止 - .gitignore との整合性チェック - セキュリティリスクの早期発見 #### コンテナヘルスチェック (/container-health) - DevContainer の健全性を診断 - リソース使用状況の監視 - 設定の妥当性検証 - パフォーマンス問題の検出 ### セットアップツール #### 新規リポジトリセットアップ (setup-new-repo.sh) - リポジトリの初期設定を自動化 - 必要なファイルとディレクトリの作成 - Git 設定の初期化 - ベストプラクティスの適用 ## 技術的詳細 - すべてのスクリプトに実行権限を付与 - エラーハンドリングとログ出力を統一 - カラー出力で視認性を向上 - CI/CD 環境での自動実行に対応 ## 使用例 ```bash # 変更履歴を生成 /changelog-generator # コード複雑度をチェック /code-complexity-check # テストカバレッジのトレンドを確認 /test-coverage-trend # 認証情報の漏洩をチェック /security-credential-scan # コンテナの健全性を確認 /container-health ``` 🤖 Generated with [Claude Code](https://claude.com/claude-code) Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com> * docs: update README with new commands documentation - pre-pr-checklist: PR準備自動化 - dependency-health-check: 依存関係ヘルスチェック - branch-cleanup: ブランチクリーンアップ - setup-new-repo: 新規リポジトリセットアップ - changelog-generator: CHANGELOG自動生成 - container-health: コンテナヘルスチェック - test-coverage-trend: カバレッジトレンド追跡 - code-complexity-check: 複雑度分析 - security-credential-scan: 認証情報スキャン 9つの新しいコマンドのドキュメントをREADMEに追加 🤖 Generated with [Claude Code](https://claude.com/claude-code) Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com> * fix: resolve shellcheck warnings in development tools - changelog-generator.sh: 正規表現のエスケープ修正 - container-health.sh: forループ削除、未使用変数にshellcheck disable追加 - code-complexity-check.sh: local変数宣言と代入を分離（SC2155対応） - test-coverage-trend.sh: 未使用変数にshellcheck disable追加 - setup-new-repo.sh: 未使用変数にshellcheck disable追加 - security-credential-scan.sh: 未使用変数とsedスタイル警告にshellcheck disable追加 🤖 Generated with [Claude Code](https://claude.com/claude-code) Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com> * fix: correct shellcheck directive placement - shellcheck disableコメントをコマンドの前の行に移動（SC1126対応） - changelog-generator.sh: 正規表現を変数に格納してパースエラー回避 すべてのshellcheck警告とエラーを解決 🤖 Generated with [Claude Code](https://claude.com/claude-code) Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com> * feat: Sync Claude settings from Elu-co-jp projects Elu-co-jp 配下の全プロジェクトから settings.local.json を収集し、 共通設定を抽出して DevContainer 設定に反映しました。 ## 収集元 - リポジトリ数: 19 件 - 共通設定: 21 件 ## 主な変更 ### 追加された許可設定 (21 件) **WebFetch ドメイン** (1 件) - ai-sdk.dev - AI SDK ドキュメント **Bash コマンド** (16 件) - wc, xargs, paste - テキスト処理 - jq, perl - データ処理 - python - Python実行 - similarity-ts, shellcheck, cloc - 開発ツール - command -v - コマンド存在確認 - op inject/vault/item list/get - 1Password CLI - zsh, zsh -n - Zシェル **MCP ツール** (1 件) - supabase__search_docs - Supabaseドキュメント検索 **Read パーミッション** (3 件) - //.codex/** - Codex設定 - //.claude/plugins/** - Claudeプラグイン - //home/vscode/** - DevContainer環境 ### コマンド改善 `/sync-claude-settings` コマンドを改善： - 前提条件を明記し、環境確認をスキップ - node_modules 自動除外 - セキュリティ配慮を強化（APIキー/トークン自動除外） 🤖 Generated with [Claude Code](https://claude.com/claude-code) Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com> * docs: Add security check step to sync-claude-settings command Step 7.5 として秘匿情報チェックを追加し、 今後も自動的にセキュリティチェックを実施できるようにしました。 ## 変更内容 ### Step 7.5: Security Check 追加 - git diff で変更内容を確認 - APIキー、トークン、パスワードなどの秘匿情報をチェック - プロジェクト固有の識別子をチェック - 判定基準と対応方法を明記 ### PR本文とStep 9に追加 - セキュリティチェック結果セクション - pre-commit フック結果 - テスト結果 🤖 Generated with [Claude Code](https://claude.com/claude-code) Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com> * feat: Add create-pr command for automated PR creation 最新のベースブランチから変更を取り込み、PRを自動作成するコマンドを追加しました。 ## 新機能 ### /create-pr コマンド 最新のベースブランチから変更を取り込んでPRを作成します。 **主な機能:** - 最新のベースブランチ（main）を自動的にマージ - コンフリクトの自動解決（同一ファイルの場合） - PR タイトルと本文の自動生成 - ドラフトPRのサポート **引数:** - `--base BRANCH`: ベースブランチを指定（デフォルト: main） - `--title TITLE`: PR タイトルを指定 - `--draft`: ドラフトPRとして作成 **使用例:** ```bash # デフォルト設定でPR作成 /create-pr # カスタムタイトルでPR作成 /create-pr --title "feat: Add new feature" # ドラフトPRとして作成 /create-pr --draft ``` ## 実装詳細 - Step 1: 引数解析 - Step 2: 現在の状態を検証 - Step 3: 最新のベースブランチを取得してマージ - Step 4: PR タイトルと本文を生成 - Step 5: リモートブランチにプッシュ - Step 6: gh CLI を使用してPR作成 - Step 7: 完了レポート表示 ## コンフリクト自動解決 同一ファイルのコンフリクトは自動的に解決し、 異なる内容のコンフリクトは手動解決を要求します。 🤖 Generated with [Claude Code](https://claude.com/claude-code) Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com> * feat: Add auto-refactor and PR creation to similarity-analysis similarity-analysis コマンドに自動リファクタリングとPR分割作成機能を追加しました。 ## 新機能 ### --auto-refactor オプション 検出された類似コードに対して自動的にリファクタリングを実施し、 各類似ペアごとに別々のPRを作成します。 **主な機能:** - 類似ペアの優先度別分類（High/Medium/Low） - 各類似ペアごとに独立したブランチを作成 - 共通関数の自動抽出 - テスト実行とバリデーション - 個別PRの自動作成 ### 新しい引数 - `--auto-refactor`: 自動リファクタリングとPR作成を有効化 - `--base-branch BRANCH`: PRのベースブランチを指定（デフォルト: main） ### ワークフロー 1. **類似コードの検出**: similarity-ts を使用 2. **優先度別分類**: 類似度に応じて High/Medium/Low に分類 3. **各ペアごとにリファクタリング**: - ブランチ作成（refactor/similarity-{PAIR_ID}-{TIMESTAMP}） - 共通関数の抽出 - テスト実行 - コミットとPR作成 4. **サマリーレポート**: 全体の統計と作成されたPR一覧 ### 使用例 ```bash # 基本的な分析（レポートのみ） /similarity-analysis # 自動リファクタリングとPR作成 /similarity-analysis --auto-refactor # カスタム閾値と自動リファクタリング /similarity-analysis --threshold 0.85 --auto-refactor # 特定パスを対象に自動リファクタリング /similarity-analysis --path src/utils --auto-refactor # カスタムベースブランチでPR作成 /similarity-analysis --auto-refactor --base-branch develop ``` ## 利点 - **PR分離**: 各リファクタリングが独立しているため、個別にレビュー・マージ可能 - **段階的な改善**: 一度にすべてをマージする必要がない - **リスク軽減**: 各PRが小さいため、問題が発生しても影響範囲が限定的 - **並列レビュー**: 複数のレビュアーが同時に異なるPRをレビュー可能 🤖 Generated with [Claude Code](https://claude.com/claude-code) Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com> * chore: trigger CI rerun with updated main branch This empty commit triggers CI to rerun with the latest main branch. Previous CI failure was due to: 1. Formatting issue in merge commit (not in PR branch itself) 2. Trivy scan failure due to disk space (infrastructure issue) 🤖 Generated with [Claude Code](https://claude.com/claude-code) Co-authored-by: keito4 <keito4@users.noreply.github.com> * chore: trigger CI rerun with updated main branch * chore: trigger CI rerun with updated main branch * chore: trigger CI rerun with updated main branch * chore: trigger CI rerun with updated main branch * chore: trigger CI rerun with updated main branch * chore: trigger CI rerun with updated main branch * chore: trigger CI rerun with updated main branch * chore: trigger CI rerun with updated main branch * chore: trigger CI rerun with updated main branch * chore: trigger CI rerun with updated main branch * chore: trigger CI rerun with updated main branch * chore: trigger CI rerun with updated main branch * ci: bump docker/setup-qemu-action from 2 to 3 (#249) Bumps [docker/setup-qemu-action](https://github.com/docker/setup-qemu-action) from 2 to 3. - [Release notes](https://github.com/docker/setup-qemu-action/releases) - [Commits](docker/setup-qemu-action@v2...v3) --- updated-dependencies: - dependency-name: docker/setup-qemu-action dependency-version: '3' dependency-type: direct:production update-type: version-update:semver-major ... Signed-off-by: dependabot[bot] <support@github.com> Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com> * feat: Add pnpm:2 DevContainer feature recommendations (#260) - Add dedicated pnpm package manager subsection in Node.js/TypeScript projects - Document standalone pnpm:2 feature as recommended approach - Compare with node:1's pnpmVersion option - Highlight benefits: clearer version management, separation of concerns, flexible versioning Resolves #244 🤖 Generated with [Claude Code](https://claude.com/claude-code) Co-authored-by: claude[bot] <41898282+claude[bot]@users.noreply.github.com> Co-authored-by: keito4 <keito4@users.noreply.github.com> * ci: bump actions/setup-node from 4 to 6 (#250) Bumps [actions/setup-node](https://github.com/actions/setup-node) from 4 to 6. - [Release notes](https://github.com/actions/setup-node/releases) - [Commits](actions/setup-node@v4...v6) --- updated-dependencies: - dependency-name: actions/setup-node dependency-version: '6' dependency-type: direct:production update-type: version-update:semver-major ... Signed-off-by: dependabot[bot] <support@github.com> Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com> * ci: bump actions/upload-artifact from 4 to 6 (#248) Bumps [actions/upload-artifact](https://github.com/actions/upload-artifact) from 4 to 6. - [Release notes](https://github.com/actions/upload-artifact/releases) - [Commits](actions/upload-artifact@v4...v6) --- updated-dependencies: - dependency-name: actions/upload-artifact dependency-version: '6' dependency-type: direct:production update-type: version-update:semver-major ... Signed-off-by: dependabot[bot] <support@github.com> Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com> * feat: add user-level Claude commands sync and automation scripts (#238) * feat: add user-level Claude commands sync and automation scripts DevContainer起動時に.claude/commandsをユーザーレベルに自動同期する 仕組みと開発効率化のための自動化スクリプトを実装しました。 ## 追加機能 ### Claude コマンド同期 - script/sync-claude-commands.sh を追加 - .claude/commands/ を ~/.claude/commands/ にコピー - DevContainer postCreateCommand に組み込み - ユーザーレベルで全プロジェクトから利用可能に ### 開発自動化コマンド - /branch-cleanup: マージ済みブランチの自動削除 - /dependency-health-check: 依存関係の健全性チェック - /pre-pr-checklist: PR作成前の品質チェック ## 技術的詳細 - 環境変数 CONFIG_REPO_PATH でパスをカスタマイズ可能 - エラーハンドリングとログ出力を統一 - 全スクリプトに実行権限を付与 🤖 Generated with [Claude Code](https://claude.com/claude-code) Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com> * fix: resolve ShellCheck warnings in automation scripts ShellCheck で検出された警告をすべて修正: - script/branch-cleanup.sh: 変数の引用符追加、正規表現パターンの修正 - script/pre-pr-checklist.sh: 未使用変数 VERBOSE の削除、変数の引用符追加 - script/dependency-health-check.sh: 未使用変数 PROD_ONLY, INCLUDE_CONTAINER, DEPRECATED_COUNT の削除 - ドキュメント更新: 削除したオプションの記載を除去 🤖 Generated with [Claude Code](https://claude.com/claude-code) Co-Authored-By: keito4 <keito4@users.noreply.github.com> --------- Co-authored-by: Claude Sonnet 4.5 <noreply@anthropic.com> Co-authored-by: claude[bot] <41898282+claude[bot]@users.noreply.github.com> Co-authored-by: keito4 <keito4@users.noreply.github.com> * ci: bump codecov/codecov-action from 4 to 5 (#246) * ci: bump codecov/codecov-action from 4 to 5 Bumps [codecov/codecov-action](https://github.com/codecov/codecov-action) from 4 to 5. - [Release notes](https://github.com/codecov/codecov-action/releases) - [Changelog](https://github.com/codecov/codecov-action/blob/main/CHANGELOG.md) - [Commits](codecov/codecov-action@v4...v5) --- updated-dependencies: - dependency-name: codecov/codecov-action dependency-version: '5' dependency-type: direct:production update-type: version-update:semver-major ... Signed-off-by: dependabot[bot] <support@github.com> * Update ci.yml --------- Signed-off-by: dependabot[bot] <support@github.com> Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com> Co-authored-by: keito4 <newton30000@gmail.com> * feat: Add Deno DevContainer feature (#263) * feat: Add Deno DevContainer feature Add Deno runtime support as a DevContainer feature for modern JavaScript/TypeScript development and Edge Functions. - Added ghcr.io/devcontainers-community/features/deno:1 - Enables Deno runtime with built-in TypeScript support - Provides deno fmt, deno lint, deno test commands - Essential for Supabase Edge Functions development Closes #255 Co-authored-by: keito4 <keito4@users.noreply.github.com> * docs: fix Prettier formatting in devcontainer-recommendations.md Add missing blank line before bullet list to comply with Prettier formatting rules. 🤖 Generated with [Claude Code](https://claude.com/claude-code) Co-authored-by: keito4 <keito4@users.noreply.github.com> * docs: Add Deno Runtime documentation to devcontainer recommendations - Add comprehensive Deno feature section after Supabase - Document TypeScript-first support and Edge Functions use case - Include built-in toolchain details (fmt, lint, test) - Add reference links to official documentation Co-authored-by: keito4 <keito4@users.noreply.github.com> * fix: Add disk cleanup step to container-security workflow GitHub Actionsのランナーでディスク容量不足によりTrivy Scanが失敗する問題を解決しました。 ## 問題 - Trivy Container Scanジョブがディスク容量不足で失敗 - GitHub Actionsの無料ランナーは14GBのディスク容量制限 ## 解決策 container-security.ymlワークフローに、各ジョブの最初にディスククリーンアップステップを追加： ### 削除対象 - Dockerの未使用イメージ/コンテナ/ボリューム - Android SDK (~8GB) - .NET SDKs (~2GB) - Haskell GHC (~1.5GB) - Boost libraries (~1GB) ### 効果 - クリーンアップ前: ~14GB使用 - クリーンアップ後: ~10GB以上の空き容量を確保 ## 変更内容 両方のジョブ（trivy-scan, sbom-generation）にディスククリーンアップステップを追加： - trivy-scan: スキャン前にディスク容量を確保 - sbom-generation: SBOM生成前にディスク容量を確保 ## 影響範囲 - container-security.ymlワークフローのみ - 実行時間が約10-20秒増加（クリーンアップ処理） - ディスク容量不足によるビルド失敗を防止 🤖 Generated with [Claude Code](https://claude.com/claude-code) Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com> * fix: remove vercel package to resolve container security vulnerabilities vercelパッケージとその依存関係（esbuild）にCRITICAL脆弱性が存在するため削除 - esbuild Go binary (stdlib v1.18.3)のCVE-2023-24538, CVE-2023-24540, CVE-2024-24790を解決 - vercelコマンドはリポジトリ内で使用されていないことを確認済み 🤖 Generated with [Claude Code](https://claude.com/claude-code) Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com> --------- Co-authored-by: claude[bot] <41898282+claude[bot]@users.noreply.github.com> Co-authored-by: keito4 <keito4@users.noreply.github.com> Co-authored-by: Claude Sonnet 4.5 <noreply@anthropic.com> --------- Signed-off-by: dependabot[bot] <support@github.com> Co-authored-by: Claude Sonnet 4.5 <noreply@anthropic.com> Co-authored-by: claude[bot] <41898282+claude[bot]@users.noreply.github.com> Co-authored-by: keito4 <keito4@users.noreply.github.com> Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com>
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
1 participant
Add this suggestion to a batch that can be applied as a single commit.This suggestion is invalid because no changes were made to the code.Suggestions cannot be applied while the pull request is closed.Suggestions cannot be applied while viewing a subset of changes.Only one suggestion per line can be applied in a batch.Add this suggestion to a batch that can be applied as a single commit.Applying suggestions on deleted lines is not supported.You must change the existing code in this line in order to create a valid suggestion.Outdated suggestions cannot be applied.This suggestion has been applied or marked resolved.Suggestions cannot be applied from pending reviews.Suggestions cannot be applied on multi-line comments.Suggestions cannot be applied while the pull request is queued to merge.Suggestion cannot be applied right now. Please check back later.
Bumps actions/upload-artifact from 4 to 6.
Release notes
Sourced from actions/upload-artifact's releases.
... (truncated)
Commits
b7c566aMerge pull request #745 from actions/upload-artifact-v6-releasee516bc8docs: correct description of Node.js 24 support in READMEddc45eddocs: update README to correct action name for Node.js 24 support615b319chore: release v6.0.0 for Node.js 24 support017748bMerge pull request #744 from actions/fix-storage-blob38d4c79chore: rebuild dist7d27270chore: add missing license cache files for@actions/core,@actions/io, and mi...5f643d3chore: update license files for@actions/artifact@5.0.1 dependencies1df1684chore: update package-lock.json with@actions/artifact@5.0.1b5b1a91fix: update@actions/artifactto ^5.0.0 for Node.js 24 punycode fixDependabot will resolve any conflicts with this PR as long as you don't alter it yourself. You can also trigger a rebase manually by commenting
@dependabot rebase.Dependabot commands and options
You can trigger Dependabot actions by commenting on this PR:
@dependabot rebasewill rebase this PR@dependabot recreatewill recreate this PR, overwriting any edits that have been made to it@dependabot mergewill merge this PR after your CI passes on it@dependabot squash and mergewill squash and merge this PR after your CI passes on it@dependabot cancel mergewill cancel a previously requested merge and block automerging@dependabot reopenwill reopen this PR if it is closed@dependabot closewill close this PR and stop Dependabot recreating it. You can achieve the same result by closing it manually@dependabot show <dependency name> ignore conditionswill show all of the ignore conditions of the specified dependency@dependabot ignore this major versionwill close this PR and stop Dependabot creating any more for this major version (unless you reopen the PR or upgrade to it yourself)@dependabot ignore this minor versionwill close this PR and stop Dependabot creating any more for this minor version (unless you reopen the PR or upgrade to it yourself)@dependabot ignore this dependencywill close this PR and stop Dependabot creating any more for this dependency (unless you reopen the PR or upgrade to it yourself)