[P1] 09.frontend. Подключить frontend к регулярным dependency updates #5

New Issue

2026-09-13T15:34:03+03:00

codex-bot commented

2026-09-13 15:34:03 +03:00

Источник: локальный todo/wealthledger-engineering-improvements.md, пункт 09.frontend, анализ от 13.09.2026. Исходные критерии приведены ниже, чтобы issue не зависела от наличия локального TODO.

Что осталось сделать

09.frontend. Подключить frontend к регулярным dependency updates. Часть 09.root.

Сохранять exact versions и lockfile, major updates рассматривать отдельно.
Готово, когда: тестовый dependency PR проходит полный frontend verify
и применимые contract checks; несовместимый PR блокируется.

Основание текущего статуса

package.json содержит полный verify и отдельные openapi:generate/openapi:check. Генерация типов читает локальный snapshot; единого экспорта runtime OpenAPI с согласованным обновлением двух файлов пока нет. Node 24 уже принят.

Проверка 13.09.2026: статическая сверка текущих файлов и remediation registry; через MCP проверены репозитории, issues, ветки и Actions workflows. Все пять main-веток имеют protected=false, список workflows пуст, существующих issues не найдено. Внешние CI, server-side updater, история секретов и свежий npm audit этой сверкой не проверялись; полные application gates повторно не запускались.

Проверяемая revision frontend: 117e74cdfc29cbf63f549ea88e8106ab25300541.

Remediation registry остаётся владельцем статусов audit findings. Создание issue не означает выполнение или изменение статуса finding. Закрыть после проверки критериев и ссылки на фактические результаты.

Связанные issues

Источник: локальный `todo/wealthledger-engineering-improvements.md`, пункт 09.frontend, анализ от 13.09.2026. Исходные критерии приведены ниже, чтобы issue не зависела от наличия локального TODO. ## Что осталось сделать **09.frontend. Подключить frontend к регулярным dependency updates.** Часть 09.root. Сохранять exact versions и lockfile, major updates рассматривать отдельно. **Готово, когда:** тестовый dependency PR проходит полный frontend verify и применимые contract checks; несовместимый PR блокируется. ## Основание текущего статуса [package.json](https://git.personal.ksv741.ru/WealthLedger/frontend/src/commit/117e74cdfc29cbf63f549ea88e8106ab25300541/package.json) содержит полный verify и отдельные openapi:generate/openapi:check. Генерация типов читает локальный snapshot; единого экспорта runtime OpenAPI с согласованным обновлением двух файлов пока нет. Node 24 уже принят. Проверка 13.09.2026: статическая сверка текущих файлов и remediation registry; через MCP проверены репозитории, issues, ветки и Actions workflows. Все пять main-веток имеют protected=false, список workflows пуст, существующих issues не найдено. Внешние CI, server-side updater, история секретов и свежий npm audit этой сверкой не проверялись; полные application gates повторно не запускались. Проверяемая revision frontend: `117e74cdfc29cbf63f549ea88e8106ab25300541`. [Remediation registry](https://git.personal.ksv741.ru/WealthLedger/docs/src/commit/7bc8792b9853768734066c31a323b70886d73a23/development/audit-remediation.md) остаётся владельцем статусов audit findings. Создание issue не означает выполнение или изменение статуса finding. Закрыть после проверки критериев и ссылки на фактические результаты. ## Связанные issues - [main: [P1] 09.root. Настроить небольшие регулярные dependency updates](https://git.personal.ksv741.ru/WealthLedger/main/issues/6) - [frontend: [P0] 04.frontend. Запускать полный frontend verify в CI](https://git.personal.ksv741.ru/WealthLedger/frontend/issues/1)

codex-bot referenced this issue from WealthLedger/main

2026-09-13 15:34:55 +03:00

[P1] 09.root. Настроить небольшие регулярные dependency updates #6

ksv741 referenced this issue from a commit

2026-09-13 18:13:32 +03:00

ci: configure Renovate dependency updates #5

renovate-bot referenced this issue from a commit

2026-09-13 18:20:48 +03:00

fix(deps): update non-major dependencies #5

~~renovate-bot referenced this issue 2026-09-13 18:20:48 +03:00~~

Dependency Dashboard #9

ksv741 referenced this issue from a commit