Skip to content

build(deps): Не поднимать нижние границы требований без нужды - #91

Merged
zeegin merged 1 commit into
mainfrom
build/dependabot-floors
Sep 21, 2026
Merged

zeegin merged 1 commit into
mainfrom
build/dependabot-floors

Conversation

@zeegin

@zeegin zeegin commented Sep 21, 2026

Copy link
Copy Markdown
Member

Dependabot каждую неделю приносил PR, поднимающий нижнюю границу >= у pytest, pytest-cov, pytest-mock и pytest-qt (#39, #33, #48, #35 — закрыты).

Такой PR ничего не менял в том, что поставит CI: pip и так берёт свежее, поэтому зелёная галочка на нём гарантирована и не проверяет ничего. Зато он объявлял требование, которого у проекта нет — на машине разработки стоят pytest 8.4.1, pytest-cov 6.2.1, pytest-mock 3.14.1, и 931 тест проходит.

increase-if-necessary трогает требование только когда оно правда не пускает новую версию. Пины == в requirements.txt и requirements-build.txt продолжают обновляться — их условие новую версию действительно не допускает.

Dependabot каждую неделю приносил PR, поднимающий `>=` у pytest и соседей.
Поставить такой PR ничего не менял — pip и так берёт свежее, — зато объявлял
требование, которого у проекта нет: с поднятым полом requirements-test.txt
нарушала бы та самая машина, на которой репозиторий пишется.

increase-if-necessary трогает требование только когда оно правда не пускает
новую версию. Пины `==` продолжают обновляться.
@coderabbitai

coderabbitai Bot commented Sep 21, 2026

Copy link
Copy Markdown

Warning

Review limit reached

Next included review available in 3 minutes.

Check out review usage here.

View limit details

Limit details: You’ve used the included review currently available.

You've used all free OSS reviews for now. Wait for the free limit to reset to keep reviewing this public repository.

Learn how review limits work.

Review configuration:

⚙️ Run configuration

Configuration used: defaults

Review profile: CHILL

Plan: Advanced

Run ID: e751096e-f4d2-4e97-a50b-04f034efa76c

📥 Commits

Reviewing files that changed from the base of the PR and between 47394b2 and 9a21f65.

📒 Files selected for processing (1)
  • .github/dependabot.yml

Thanks for using CodeRabbit! It's free for OSS, and your support helps us grow. If you like it, consider giving us a shout-out.

❤️ Share

Comment @coderabbitai help to get the list of available commands.

@chatgpt-codex-connector

chatgpt-codex-connector Bot commented Sep 21, 2026 •

Copy link
Copy Markdown

Codex Review Summary

This comment shows the latest Codex review activity on this pull request.

Review Status Commit Review trigger
📝 Code Review ✅ Completed 2026-09-21T12:59:39.090283Z 9a21f65 PR opened
ℹ️ About Codex in GitHub

Your team has set up Codex to review pull requests in this repo. Reviews are triggered when you

  • Open a pull request for review
  • Mark a draft as ready
  • Comment "@codex review" or "@codex security review".

Codex reacts with 👀 while any review is running, comments if it has suggestions, and reacts with 👍 once all reviews finish with no findings.

@zeegin
zeegin merged commit 386a1f0 into main Sep 21, 2026
4 checks passed
@zeegin
zeegin deleted the build/dependabot-floors branch September 21, 2026 13:00
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

1 participant