Skip to content

chore: update dependencies (2026-09-25) - #127

Merged
isamu merged 1 commit into
mainfrom
deps/update-2026-09-25
Sep 25, 2026
Merged

isamu merged 1 commit into
mainfrom
deps/update-2026-09-25

Conversation

@isamu

@isamu isamu commented Sep 25, 2026

Copy link
Copy Markdown
Contributor

Summary

定期メンテナンスによる依存更新(2026-09-25)。yarn upgrade --latest + yarn-deduplicate。
変更は package.json と yarn.lock のみで、ソースには触れていない。

  • mulmocast: ^2.9.2 → ^2.12.1

Items to Confirm / Review

  • yarn audit: 0 vulnerabilities found
  • 検証は warm な node_modules ではなく、rm -rf node_modules && yarn install --frozen-lockfile の後に実施。lockfile の変更で推移的依存が落ちて「手元は緑・CI は赤」になる事例があるため
  • 直接依存がすべてリポジトリ内の node_modules から解決されることを確認済み(親ディレクトリへ逃げていない)
  • 作業はローカルの作業コピーではなく origin からのクリーンクローンで実施

検証結果

  • yarn test … OK

User Prompt

~/ss/llm の定期メンテナンス(依存更新)を実行してほしい。ただし作業中のディレクトリは除外すること。
GUIChatPluginSpreadsheet / MulmoChatPluginForm / GUIChatPluginPresent3D は作業中なので外し、ほかの GUI chat plugin は対象にしてよい。
modernized-js 系と arXiv-api-ts も対象に含める。
提示された候補一覧のうち、GUI chat plugin は全部、その他は graphai-stream-web を除いて実施する。

🤖 Generated with Claude Code

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
@socket-security

Copy link
Copy Markdown

Review the following changes in direct dependencies. Learn more about Socket for GitHub.

Diff Package Supply Chain
Security
Vulnerability Quality Maintenance License
Updatedmulmocast@​2.9.2 ⏵ 2.12.179 +410010097 -170

View full report

@isamu
isamu merged commit 96fb060 into main Sep 25, 2026
4 checks passed
@isamu
isamu deleted the deps/update-2026-09-25 branch September 25, 2026 06:06
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

2 participants