chore(deps): update anthropics/claude-code-action action to v1.0.109

[renovate]

This PR contains the following updates:

Package	Type	Update	Change	Pending
anthropics/claude-code-action	action	patch	v1.0.108 → v1.0.109	v1.0.111 (+1)

---

Release Notes

anthropics/claude-code-action (anthropics/claude-code-action)

v1.0.109

Compare Source

What's Changed

• docs: pull_request_target guidance and base-action trust model by @​OctavianGuzu in #​1250

Full Changelog: anthropics/claude-code-action@v1...v1.0.109

---

Configuration

📅 Schedule: (UTC)

• Branch creation
  • At any time (no schedule defined)
• Automerge
  • At any time (no schedule defined)

🚦 Automerge: Disabled by config. Please merge this manually once you are satisfied.

♻ Rebasing: Whenever PR is behind base branch, or you tick the rebase/retry checkbox.

🔕 Ignore: Close this PR and you won't be reminded about this update again.

---

• If you want to rebase/retry this PR, check this box

---

This PR was generated by Mend Renovate. View the repository job log.

[github-actions]

Renovate PR Review Results

⚖️ Safety Assessment: ✅ Safe

🔍 Release Content Analysis

• v1.0.109 変更内容: ドキュメントのみの変更（<!-- NO CHANGELOG -->）
  • docs/security.md に pull_request_target / workflow_run でのセーフなチェックアウトパターンに関するセクションを追加
  • base-action/README.md にトラストモデルのセクションを追加（base-actionはトラスト境界を強制しないことを明記、信頼されない入力を扱うワークフローでは claude-code-action を使用すべきと案内）
  • docs/security.md から base-action の区別へのポインタを追加
• 破壊的変更: なし
• バグ修正・セキュリティ修正: なし（機能コードの変更なし）
• 新機能: なし

🎯 Impact Scope Investigation

• 使用箇所: .github/workflows/ci.yml の2箇所
  • ci.yml:204 — Zenn記事コンテンツレビュージョブ
  • ci.yml:294 — コードレビュージョブ
• 変更内容: コミットハッシュのみ更新 (11a9dadd... → b3c0320e...)、with: パラメータは無変更
• 他依存関係への影響: なし（アクションのドキュメントのみの変更のため）
• 設定・環境変数への影響: なし

💡 Recommended Actions

• 追加の対応は不要
• このPRはそのままマージ可能

🔗 Reference Links

• v1.0.109 リリースノート
• 変更PR #1250: docs: pull_request_target guidance and base-action trust model
• v1.0.108...v1.0.109 比較

Generated by koki-develop/claude-renovate-review