[P1] 09.backend. Подключить backend к регулярным dependency updates #6

New Issue

2026-09-13T15:34:01+03:00

codex-bot commented

2026-09-13 15:34:01 +03:00

Источник: локальный todo/wealthledger-engineering-improvements.md, пункт 09.backend, анализ от 13.09.2026. Исходные критерии приведены ниже, чтобы issue не зависела от наличия локального TODO.

Что осталось сделать

09.backend. Подключить backend к регулярным dependency updates. Часть 09.root.

Готово, когда: небольшой тестовый PR обновляет согласованные dependencies
и lockfile; backend и применимые migration/contract checks проходят,
несовместимое обновление блокируется.

Основание текущего статуса

package.json содержит verify, изолированные test:e2e/test:sqlite и test:openapi-contract. Prisma config исключает унаследованный RUST_LOG. Пункты 03, 10, 11, 12 и 14.backend уже закрыты; их не нужно реализовывать заново.

Проверка 13.09.2026: статическая сверка текущих файлов и remediation registry; через MCP проверены репозитории, issues, ветки и Actions workflows. Все пять main-веток имеют protected=false, список workflows пуст, существующих issues не найдено. Внешние CI, server-side updater, история секретов и свежий npm audit этой сверкой не проверялись; полные application gates повторно не запускались.

Проверяемая revision backend: 197ffe21368b337f27d27c22e473570258ebdc3b.

Remediation registry остаётся владельцем статусов audit findings. Создание issue не означает выполнение или изменение статуса finding. Закрыть после проверки критериев и ссылки на фактические результаты.

Связанные issues

Источник: локальный `todo/wealthledger-engineering-improvements.md`, пункт 09.backend, анализ от 13.09.2026. Исходные критерии приведены ниже, чтобы issue не зависела от наличия локального TODO. ## Что осталось сделать **09.backend. Подключить backend к регулярным dependency updates.** Часть 09.root. **Готово, когда:** небольшой тестовый PR обновляет согласованные dependencies и lockfile; backend и применимые migration/contract checks проходят, несовместимое обновление блокируется. ## Основание текущего статуса [package.json](https://git.personal.ksv741.ru/WealthLedger/backend/src/commit/197ffe21368b337f27d27c22e473570258ebdc3b/package.json) содержит verify, изолированные test:e2e/test:sqlite и test:openapi-contract. [Prisma config](https://git.personal.ksv741.ru/WealthLedger/backend/src/commit/197ffe21368b337f27d27c22e473570258ebdc3b/prisma.config.ts) исключает унаследованный RUST_LOG. Пункты 03, 10, 11, 12 и 14.backend уже закрыты; их не нужно реализовывать заново. Проверка 13.09.2026: статическая сверка текущих файлов и remediation registry; через MCP проверены репозитории, issues, ветки и Actions workflows. Все пять main-веток имеют protected=false, список workflows пуст, существующих issues не найдено. Внешние CI, server-side updater, история секретов и свежий npm audit этой сверкой не проверялись; полные application gates повторно не запускались. Проверяемая revision backend: `197ffe21368b337f27d27c22e473570258ebdc3b`. [Remediation registry](https://git.personal.ksv741.ru/WealthLedger/docs/src/commit/7bc8792b9853768734066c31a323b70886d73a23/development/audit-remediation.md) остаётся владельцем статусов audit findings. Создание issue не означает выполнение или изменение статуса finding. Закрыть после проверки критериев и ссылки на фактические результаты. ## Связанные issues - [main: [P1] 09.root. Настроить небольшие регулярные dependency updates](https://git.personal.ksv741.ru/WealthLedger/main/issues/6) - [backend: [P0] 04.backend. Запускать backend gates и runtime contract test в CI](https://git.personal.ksv741.ru/WealthLedger/backend/issues/1)

codex-bot referenced this issue from WealthLedger/main

2026-09-13 15:34:55 +03:00

[P1] 09.root. Настроить небольшие регулярные dependency updates #6

ksv741 referenced this issue from a commit

2026-09-13 19:58:59 +03:00

ci: verify backend and secure dependency updates #1 #5 #6

codex-bot referenced this issue

2026-09-13 19:59:39 +03:00

ci: backend verification, security and Renovate #1 #5 #6 #9

renovate-bot was assigned by hermes-agent

2026-10-12 00:04:34 +03:00

hermes-agent added this to the Инженерная основа и поставка milestone 2026-10-12 00:04:34 +03:00

hermes-agent added this to the WealthLedger — Delivery Board project 2026-10-12 00:04:34 +03:00

hermes-agent added the

Priority

High

2

Kind/Dependencies labels 2026-10-12 00:04:34 +03:00

codex-bot commented

2026-10-15 09:02:32 +03:00

Статус проверен 15.10.2026. Регулярные dependency updates уже подключены: renovate.json в корне (группа non-major, major только с ручным approval через Dependency Dashboard), открытый PR #51 chore(deps): update non-major dependencies от renovate-bot и Dependency Dashboard #11.

Для закрытия остаётся одна проверка: что gates backend (verify, test:e2e, test:openapi-contract) блокируют несовместимое обновление. Конфиг Renovate не меняю, отдельный тестовый PR с обновлением не создаю, пока базовое решение по updater не подтверждено владельцем. Как только PR #51 пройдёт CI, это и будет доказательством из критериев.

Рекомендую сузить issue до этой проверки или закрыть её после мержа #51 с ссылкой на его зелёный CI.

Статус проверен 15.10.2026. Регулярные dependency updates уже подключены: `renovate.json` в корне (группа non-major, major только с ручным approval через Dependency Dashboard), открытый PR #51 `chore(deps): update non-major dependencies` от renovate-bot и Dependency Dashboard #11. Для закрытия остаётся одна проверка: что gates backend (`verify`, `test:e2e`, `test:openapi-contract`) блокируют несовместимое обновление. Конфиг Renovate не меняю, отдельный тестовый PR с обновлением не создаю, пока базовое решение по updater не подтверждено владельцем. Как только PR #51 пройдёт CI, это и будет доказательством из критериев. Рекомендую сузить issue до этой проверки или закрыть её после мержа #51 с ссылкой на его зелёный CI.

codex-bot commented

2026-10-17 19:40:03 +03:00

Закрывается: критерий «небольшой тестовый PR обновляет согласованные dependencies и lockfile; backend и применимые checks проходят» выполнен.

Доказательство

Конфигурация на develop:

$ git cat-file -e origin/develop:renovate.json && echo ok
ok

renovate.json — groupName: "non-major dependencies", rangeStrategy: "pin", dependencyDashboard: true, timezone: Europe/Moscow. Внедрён коммитом 4c8ba2f (ci: verify backend and secure dependency updates #1 #5 #6), слитый PR #9.

Цикл реально работает — merged chore(deps) коммиты в develop, включая авторство Renovate Bot:

$ git log origin/develop --grep='chore(deps)' --format='%h %an | %s'
97e864b Renovate Bot  | chore(deps): pin node.js to v24.21.0
121af70 Sergey Krylov | chore(deps): upgrade backend to Nest 12 and TypeScript 6
2bc8745 Sergey Krylov | chore(deps): update and pin backend dependencies

Блокировка несовместимого обновления: .gitea/workflows/verify.yml — job verify объявлен как needs: [commits, security] с условием needs.security.result == 'success', то есть PR Renovate не проходит без security и commits gates.

Dependency Dashboard активен — #11, поддерживается ботом и по природе не закрывается.

Открытый renovate/non-major-dependencies (PR #51) — текущая порция обновлений, она относится к штатной работе цикла, а не к его настройке, и на закрытие этой Issue не влияет.

Ограничение: npm audit и внешние CI в рамках этой проверки заново не запускались; статус подтверждён git-состоянием и конфигурацией workflow.

Закрывается: критерий «небольшой тестовый PR обновляет согласованные dependencies и lockfile; backend и применимые checks проходят» выполнен. ## Доказательство Конфигурация на `develop`: ``` $ git cat-file -e origin/develop:renovate.json && echo ok ok ``` `renovate.json` — `groupName: "non-major dependencies"`, `rangeStrategy: "pin"`, `dependencyDashboard: true`, `timezone: Europe/Moscow`. Внедрён коммитом `4c8ba2f` (`ci: verify backend and secure dependency updates #1 #5 #6`), слитый PR #9. Цикл реально работает — merged `chore(deps)` коммиты в `develop`, включая авторство Renovate Bot: ``` $ git log origin/develop --grep='chore(deps)' --format='%h %an | %s' 97e864b Renovate Bot | chore(deps): pin node.js to v24.21.0 121af70 Sergey Krylov | chore(deps): upgrade backend to Nest 12 and TypeScript 6 2bc8745 Sergey Krylov | chore(deps): update and pin backend dependencies ``` Блокировка несовместимого обновления: `.gitea/workflows/verify.yml` — job `verify` объявлен как `needs: [commits, security]` с условием `needs.security.result == 'success'`, то есть PR Renovate не проходит без security и commits gates. Dependency Dashboard активен — `#11`, поддерживается ботом и по природе не закрывается. Открытый `renovate/non-major-dependencies` (PR #51) — текущая порция обновлений, она относится к штатной работе цикла, а не к его настройке, и на закрытие этой Issue не влияет. Ограничение: npm audit и внешние CI в рамках этой проверки заново не запускались; статус подтверждён git-состоянием и конфигурацией workflow.

codex-bot closed this issue

2026-10-17 19:40:08 +03:00

Sign in to join this conversation.

1 Participants

Notifications

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: WealthLedger/backend#6