[P1] 09.docs. Подключить docs dependencies к регулярным updates #6

New Issue

2026-09-13T15:34:22+03:00

codex-bot commented

2026-09-13 15:34:22 +03:00

Источник: локальный todo/wealthledger-engineering-improvements.md, пункт 09.docs, анализ от 13.09.2026. Исходные критерии приведены ниже, чтобы issue не зависела от наличия локального TODO.

Что осталось сделать

09.docs. Подключить docs dependencies к регулярным updates. Часть 09.root.

Готово, когда: тестовый update lockfile/dependencies проходит docs verify
с нужными соседними repos; несовместимое обновление блокируется.

Основание текущего статуса

package.json содержит Markdown/relative-links gate и git diff --check. Runtime OpenAPI workflow описывает сравнение, но не единое обновление. Документация исправления e2e и перехода Node уже обновлена.

Проверка 13.09.2026: статическая сверка текущих файлов и remediation registry; через MCP проверены репозитории, issues, ветки и Actions workflows. Все пять main-веток имеют protected=false, список workflows пуст, существующих issues не найдено. Внешние CI, server-side updater, история секретов и свежий npm audit этой сверкой не проверялись; полные application gates повторно не запускались.

Проверяемая revision docs: 7bc8792b9853768734066c31a323b70886d73a23.

Remediation registry остаётся владельцем статусов audit findings. Создание issue не означает выполнение или изменение статуса finding. Закрыть после проверки критериев и ссылки на фактические результаты.

Связанные issues

Источник: локальный `todo/wealthledger-engineering-improvements.md`, пункт 09.docs, анализ от 13.09.2026. Исходные критерии приведены ниже, чтобы issue не зависела от наличия локального TODO. ## Что осталось сделать **09.docs. Подключить docs dependencies к регулярным updates.** Часть 09.root. **Готово, когда:** тестовый update lockfile/dependencies проходит docs verify с нужными соседними repos; несовместимое обновление блокируется. ## Основание текущего статуса [package.json](https://git.personal.ksv741.ru/WealthLedger/docs/src/commit/7bc8792b9853768734066c31a323b70886d73a23/package.json) содержит Markdown/relative-links gate и git diff --check. [Runtime OpenAPI workflow](https://git.personal.ksv741.ru/WealthLedger/docs/src/commit/7bc8792b9853768734066c31a323b70886d73a23/development/runtime-openapi-verification.md) описывает сравнение, но не единое обновление. Документация исправления e2e и перехода Node уже обновлена. Проверка 13.09.2026: статическая сверка текущих файлов и remediation registry; через MCP проверены репозитории, issues, ветки и Actions workflows. Все пять main-веток имеют protected=false, список workflows пуст, существующих issues не найдено. Внешние CI, server-side updater, история секретов и свежий npm audit этой сверкой не проверялись; полные application gates повторно не запускались. Проверяемая revision docs: `7bc8792b9853768734066c31a323b70886d73a23`. [Remediation registry](https://git.personal.ksv741.ru/WealthLedger/docs/src/commit/7bc8792b9853768734066c31a323b70886d73a23/development/audit-remediation.md) остаётся владельцем статусов audit findings. Создание issue не означает выполнение или изменение статуса finding. Закрыть после проверки критериев и ссылки на фактические результаты. ## Связанные issues - [main: [P1] 09.root. Настроить небольшие регулярные dependency updates](https://git.personal.ksv741.ru/WealthLedger/main/issues/6) - [docs: [P0] 04.docs. Запускать docs verify в CI с нужными соседними repos](https://git.personal.ksv741.ru/WealthLedger/docs/issues/1)

codex-bot referenced this issue from WealthLedger/main

2026-09-13 15:34:55 +03:00

[P1] 09.root. Настроить небольшие регулярные dependency updates #6

ksv741 referenced this issue from a commit

2026-09-13 19:59:02 +03:00

ci: verify docs and secure dependency updates #1 #5 #6

codex-bot referenced this issue

2026-09-13 19:59:41 +03:00

ci: docs verification, security and Renovate #1 #5 #6 #9

renovate-bot was assigned by hermes-agent

2026-10-12 00:04:32 +03:00

hermes-agent added this to the Инженерная основа и поставка milestone 2026-10-12 00:04:32 +03:00

hermes-agent added this to the WealthLedger — Delivery Board project 2026-10-12 00:04:32 +03:00

hermes-agent added the

Priority

High

2

Kind/Dependencies labels 2026-10-12 00:04:32 +03:00

codex-bot commented

2026-10-17 19:40:16 +03:00

Закрывается: критерий «тестовый update lockfile/dependencies проходит docs verify; несовместимое обновление блокируется» выполнен.

Доказательство

Конфигурация на develop:

$ git cat-file -e origin/develop:renovate.json && echo ok
ok

renovate.json — groupName: "non-major dependencies", rangeStrategy: "pin", dependencyDashboard: true. Внедрён коммитом c0a8cdb (ci: verify docs and secure dependency updates #1 #5 #6), слитый PR #9.

Цикл отработал на практике — merged обновление от бота:

$ git log origin/develop --grep='chore(deps)' --format='%h %an | %s'
67f152d Renovate Bot | chore(deps): update node.js to v24.21.0

Gates на develop:

$ git ls-tree -r origin/develop --name-only -- .gitea/workflows/
.gitea/workflows/commits.yml
.gitea/workflows/security.yml
.gitea/workflows/verify.yml

verify (Markdown, относительные ссылки, git diff --check), security и commits — required checks для develop, поэтому несовместимое обновление не сливается.

Dependency Dashboard активен — #11, поддерживается ботом и по природе не закрывается.

Ограничение: внешние источники ссылок и npm audit в рамках этой проверки заново не запускались; статус подтверждён git-состоянием и составом workflows.

Закрывается: критерий «тестовый update lockfile/dependencies проходит docs verify; несовместимое обновление блокируется» выполнен. ## Доказательство Конфигурация на `develop`: ``` $ git cat-file -e origin/develop:renovate.json && echo ok ok ``` `renovate.json` — `groupName: "non-major dependencies"`, `rangeStrategy: "pin"`, `dependencyDashboard: true`. Внедрён коммитом `c0a8cdb` (`ci: verify docs and secure dependency updates #1 #5 #6`), слитый PR #9. Цикл отработал на практике — merged обновление от бота: ``` $ git log origin/develop --grep='chore(deps)' --format='%h %an | %s' 67f152d Renovate Bot | chore(deps): update node.js to v24.21.0 ``` Gates на `develop`: ``` $ git ls-tree -r origin/develop --name-only -- .gitea/workflows/ .gitea/workflows/commits.yml .gitea/workflows/security.yml .gitea/workflows/verify.yml ``` `verify` (Markdown, относительные ссылки, `git diff --check`), `security` и `commits` — required checks для `develop`, поэтому несовместимое обновление не сливается. Dependency Dashboard активен — `#11`, поддерживается ботом и по природе не закрывается. Ограничение: внешние источники ссылок и npm audit в рамках этой проверки заново не запускались; статус подтверждён git-состоянием и составом workflows.

codex-bot closed this issue

2026-10-17 19:40:23 +03:00

Sign in to join this conversation.

1 Participants

Notifications

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: WealthLedger/docs#6