diff --git a/.ai/conventions/dependencies.md b/.ai/conventions/dependencies.md
index 8f4c908..cde9f37 100644
--- a/.ai/conventions/dependencies.md
+++ b/.ai/conventions/dependencies.md
@@ -14,6 +14,20 @@ native API и зрелую небольшую dependency: parsing, serialization
 debounce, class composition. Три `Array.map` не требуют utility library.
 Не продолжай копировать boilerplate, если один принятый способ дешевле сопровождать.
 
+## Автоматические обновления
+
+Renovate (`renovate.json` в каждом из пяти repos, копия без общего preset)
+открывает PR в `develop`, автомерж выключен:
+
+- minor/patch — группы `non-major dependencies`, `non-major github actions`,
+  `non-major container images`; major — только после approval в Dependency Dashboard;
+- npm-обновления ждут 3 дня после публикации (`minimumReleaseAge`);
+  не более 5 открытых PR; `lockFileMaintenance` — раз в месяц;
+- без расписания: релизы не привязаны к календарю;
+- OpenSpec в manifests отсутствует (CLI ставится в CI как latest), Renovate его не обновляет.
+
+Принятие PR — обычный review и gates repo; правило копируй во все `renovate.json`.
+
 ## При выборе пакета
 
 - Укажи конкретную потребность, альтернативу из текущего stack и существенную
diff --git a/CHANGELOG.md b/CHANGELOG.md
index 73bcc2c..09f4f17 100644
--- a/CHANGELOG.md
+++ b/CHANGELOG.md
@@ -1,5 +1,11 @@
 # Changelog
 
+## [0.2.5](https://git.personal.ksv741.ru/WealthLedger/main/compare/v0.2.4...v0.2.5) (2026-11-06)
+
+### Maintenance
+
+* **deps:** set Renovate release age, PR limit and update groups (WealthLedger/main[#6](https://git.personal.ksv741.ru/WealthLedger/main/issues/6)) ([#50](https://git.personal.ksv741.ru/WealthLedger/main/issues/50)) ([9c251b9](https://git.personal.ksv741.ru/WealthLedger/main/commit/9c251b933dd35883c2eb009c3b212ab2cb424cf6))
+
 ## [0.2.4](https://git.personal.ksv741.ru/WealthLedger/main/compare/v0.2.3...v0.2.4) (2026-10-24)
 
 ### Maintenance
diff --git a/package-lock.json b/package-lock.json
index dd123db..eb46cc9 100644
--- a/package-lock.json
+++ b/package-lock.json
@@ -1,12 +1,12 @@
 {
   "name": "wealth-ledger-workspace",
-  "version": "0.2.4",
+  "version": "0.2.5",
   "lockfileVersion": 3,
   "requires": true,
   "packages": {
     "": {
       "name": "wealth-ledger-workspace",
-      "version": "0.2.4",
+      "version": "0.2.5",
       "devDependencies": {
         "@commitlint/cli": "21.2.4",
         "@commitlint/config-conventional": "21.2.4",
diff --git a/package.json b/package.json
index 8c128b2..a72b2b4 100644
--- a/package.json
+++ b/package.json
@@ -1,6 +1,6 @@
 {
   "name": "wealth-ledger-workspace",
-  "version": "0.2.4",
+  "version": "0.2.5",
   "private": true,
   "engines": {
     "node": "24.22.1"
diff --git a/renovate.json b/renovate.json
index 7e8c8e5..3b8d78e 100644
--- a/renovate.json
+++ b/renovate.json
@@ -2,7 +2,8 @@
   "$schema": "https://docs.renovatebot.com/renovate-schema.json",
   "extends": [
     "config:recommended",
-    ":semanticCommitTypeAll(chore)"
+    ":semanticCommitTypeAll(chore)",
+    "security:minimumReleaseAgeNpm"
   ],
   "timezone": "Europe/Moscow",
   "labels": [
@@ -10,6 +11,13 @@
   ],
   "dependencyDashboard": true,
   "rangeStrategy": "pin",
+  "prConcurrentLimit": 5,
+  "lockFileMaintenance": {
+    "enabled": true,
+    "schedule": [
+      "before 4am on the first day of the month"
+    ]
+  },
   "packageRules": [
     {
       "matchUpdateTypes": [
@@ -18,6 +26,27 @@
       ],
       "groupName": "non-major dependencies"
     },
+    {
+      "matchManagers": [
+        "github-actions"
+      ],
+      "matchUpdateTypes": [
+        "minor",
+        "patch"
+      ],
+      "groupName": "non-major github actions"
+    },
+    {
+      "matchManagers": [
+        "docker-compose",
+        "dockerfile"
+      ],
+      "matchUpdateTypes": [
+        "minor",
+        "patch"
+      ],
+      "groupName": "non-major container images"
+    },
     {
       "matchUpdateTypes": [
         "major"