chore(deps): update and pin backend dependencies

2026-09-13 20:29:13 +03:00
parent 4c8ba2fac9
commit 2bc8745495
5 changed files with 1077 additions and 997 deletions
@@ -52,9 +52,12 @@ PR и ежедневно. `.gitleaksignore` перечисляет только
 Новые коммиты этими исключениями не покрываются.

 Renovate группирует minor/patch updates, а major требует согласования в
-Dependency Dashboard. Автоматический merge не включён. Overrides в
-`package.json` закрывают advisories транзитивных `multer`, `deepmerge-ts`,
-`mysql2` и `js-yaml`; удаляйте их, когда родительские пакеты примут исправленные
+Dependency Dashboard. Автоматический merge не включён. Прямые зависимости
+фиксируются точными версиями: `.npmrc` задаёт `save-exact=true` для npm install,
+Renovate использует `rangeStrategy: pin`. Обновляйте `package.json` вместе с
+`package-lock.json`. Overrides в
+`package.json` закрывают advisories транзитивных `multer`, `deepmerge-ts` и
+`mysql2`; удаляйте их, когда родительские пакеты примут исправленные
 версии. Совместимость Prisma override проверяется генерацией и SQLite migrations.
 Required checks настраиваются отдельно в Gitea: наличие workflow само по себе
 не блокирует merge.