fix: 依存パッケージとツールバージョンを更新

[keito4]

Summary

• devDependencies を更新: eslint 10.0.1→10.0.2, globals 17.3.0→17.4.0
• グローバル CLI バージョンを更新: gemini-cli, codex, n8n, npm, vercel, yaml-language-server
• Dockerfile の Claude Code バージョンを更新: 2.1.42→2.1.63

Test plan

• npm run lint パス
• npm test 全101テストパス
• npm run format:check パス

🤖 Generated with Claude Code

Summary by CodeRabbit

• Chores
  • Updated development environment configurations and build tools
  • Refreshed project dependencies and development utilities

[coderabbitai]

No actionable comments were generated in the recent review. 🎉

ℹ️ Recent review info

Configuration used: defaults

Review profile: CHILL

Plan: Pro

📥 Commits

Reviewing files that changed from the base of the PR and between 705b88e and 5574b1d.

⛔ Files ignored due to path filters (1)

• package-lock.json is excluded by !**/package-lock.json

📒 Files selected for processing (3)

• .devcontainer/Dockerfile
• npm/global.json
• package.json

---

📝 Walkthrough

Walkthrough

This PR updates development dependencies and tools across three configuration files. The changes include bumping the Claude Code installer version in the DevContainer, updating multiple global npm packages (OpenAI Codex, Google Gemini CLI, yaml-language-server, n8n, npm, and vercel), and incrementing two local devDependencies (eslint and globals).

Changes

Cohort / File(s)	Summary
DevContainer Configuration .devcontainer/Dockerfile	Updated Claude Code installer from version 2.1.42 to 2.1.63.
Global npm Dependencies npm/global.json	Bumped multiple packages: @openai/codex (0.104.0→0.106.0), @google/gemini-cli (0.29.5→0.31.0), yaml-language-server (1.20.0→1.21.0), n8n (2.8.3→2.9.4), npm (11.10.1→11.11.0), and vercel (50.22.1→50.25.4).
Local DevDependencies package.json	Updated eslint (10.0.1→10.0.2) and globals (17.3.0→17.4.0).

Estimated code review effort

🎯 1 (Trivial) | ⏱️ ~3 minutes

Possibly related PRs

• fix: 依存関係とツールチェインの定期更新 #478: Both PRs update the .devcontainer/Dockerfile Claude Code installer version.
• fix: update dependency manifests #145: Both PRs modify npm/global.json dependency versions including @openai/codex.
• feat: update npm dependencies and global CLI tools #166: Both PRs perform version bumps across npm/global.json and package.json files.

Suggested labels

released

---

🐰 Dependencies hop and skip with glee,
Claude Code and npm dance in harmony,
Version bumps spread across the land,
Each tool updated, carefully planned,
DevContainer thrives, configs align,
A stable release—purely divine! 🌱

🚥 Pre-merge checks | ✅ 3

✅ Passed checks (3 passed)

Check name	Status	Explanation
Description Check	✅ Passed	Check skipped - CodeRabbit’s high-level summary is enabled.
Title check	✅ Passed	The title is in Japanese and translates to 'fix: Update dependency packages and tool versions', which accurately describes the main changes across multiple files (package.json, npm/global.json, and Dockerfile).
Docstring Coverage	✅ Passed	No functions found in the changed files to evaluate docstring coverage. Skipping docstring coverage check.

_{✏️ Tip: You can configure your own custom pre-merge checks in the settings.}

✨ Finishing Touches

🧪 Generate unit tests (beta)

• Create PR with unit tests
• Post copyable unit tests in a comment
• Commit unit tests in branch chore/update-dependencies-20260301

---

Thanks for using CodeRabbit! It's free for OSS, and your support helps us grow. If you like it, consider giving us a shout-out.

❤️ Share

• X
• Mastodon
• Reddit
• LinkedIn

_{Comment @coderabbitai help to get the list of available commands and usage tips.}

[keito4]

🔍 AI Code Review (Local Hook)

Models: Codex (default) / Gemini (default)

🤖 Codex Review

指摘事項はありません。変更はツール/依存関係のバージョン更新のみで、正確性・性能・セキュリティ・保守性・DXに影響する新規の問題は確認できませんでした。

判定
patch is correct — 変更はバージョン更新のみで、差分内に問題となる挙動変更や不整合が見当たりません。信頼度: 0.62

✨ Gemini Review

このパッチは主に開発ツールのバージョン更新（依存関係のアップデート）であり、全体として低リスクで正確な変更です。

指摘事項

特筆すべき重大な問題は見当たりませんが、一点、npm/global.json の更新に関連する運用上の注意点があります。

• npm/global.json (複数箇所):
  @google/gemini-cli や vercel などのツールが複数のマイナー/パッチバージョンを飛び越えて更新されています。これらのツールをCI/CDパイプラインや自動化スクリプト（script/install-npm-globals.sh など）で使用している場合、CLIの引数や出力形式に変更がないか、破壊的変更の影響を確認することを推奨します。

---

patch is correct

理由: すべての変更は依存関係のバージョンアップに限定されており、package.json と package-lock.json の整合性も保たれています。Dockerfile における Claude Code の更新も、推奨されるネイティブインストーラーの形式に従っています。

信頼度スコア: 1.0

---

🤖 Generated by post_pr_ai_review.py hook

[keito4]

🔍 AI Code Review (Local Hook)

Models: Codex (default) / Gemini (default)

🤖 Codex Review

指摘事項はありません。差分は .devcontainer/Dockerfile と npm/global.json、package.json、package-lock.json のバージョン更新のみで、正確性・パフォーマンス・セキュリティ・保守性・開発者体験に関する新たな問題は見当たりません。

全体判定: patch is correct（単純なバージョン更新のみで不整合や危険な変更がないため）
信頼度: 0.66

✨ Gemini Review

指摘すべきアクション可能な問題は見つかりませんでした。

このパッチは、.devcontainer/DockerfileにおけるClaude Codeのインストールバージョン、npm/global.jsonにおける各種グローバルパッケージ、およびpackage.json/package-lock.jsonにおけるESLint関連の依存関係を最新のマイナー/パッチバージョンに更新するものです。

• 各ファイルのバージョン更新は一貫しており、package.jsonとpackage-lock.jsonの間の整合性も保たれています。
• curl | bashによるインストールパターンのバージョン更新は、既存の構成を維持しており、新たな脆弱性を導入するものではありません。

patch is correct

理由: 依存関係および開発ツールの定期的なアップデートであり、不整合や破壊的変更の兆候は見られません。
信頼度: 1.0

---

🤖 Generated by post_pr_ai_review.py hook

[claude]

Claude Code レビュー

概要

依存パッケージとツールバージョンの定期更新PRです。変更範囲は適切に限定されており、品質ゲートもすべてパスしています。

---

良い点

• テスト完備: 全101テストパス、Lint・フォーマットチェックも通過
• PR サイズ適切: 21 additions / 21 deletions と小さく、レビューしやすい
• セキュリティ: GitGuardian・Gitleaks・NPM Audit・Dependency Review すべてパス
• 変更一貫性: package.json と package-lock.json が同期されている

---

気になる点・確認事項

1. ajv のバージョン変更（PR サマリ未記載）

PR サマリに記載がないが、package-lock.json 内で eslint の内部依存である ajv が 6.12.6 → 6.14.0 に更新されています。devDependency の内部依存のため影響範囲は限定的ですが、念のためリリースノートの確認を推奨します。

2. Claude Code バージョンの大幅なジャンプ

2.1.42 → 2.1.63 と 21バージョン分のジャンプです。特定バージョンへのピン留めは良い習慣ですが、間のバージョンに含まれる変更（破壊的変更や設定フォーマットの変更等）を確認済みであれば問題ありません。

3. n8n のマイナーバージョンアップ

2.8.3 → 2.9.4 はマイナーバージョンのアップで、APIや動作の変更が含まれる可能性があります。グローバルインストール用の管理ファイルのため実運用への影響は環境依存ですが、n8n を実際のワークフローで使用している場合はリリースノートの確認を推奨します。

---

セキュリティ観点

特に懸念はありません。ajv の更新は既知の脆弱性への対応である可能性があり、むしろポジティブな変更です。

---

総評

定期的なバージョン更新として適切に実施されています。全 CI チェックがパスしており、マージ可能な状態です。上記の確認事項は必須ではなく、認識済みであれば問題ありません。

🤖 Reviewed by Claude Code

[github-actions]

🎉 This PR is included in version 1.81.3 🎉

The release is available on GitHub release

Your semantic-release bot 📦🚀