Repository navigation
build(deps): Не поднимать нижние границы требований без нужды - #91
Conversation
Dependabot каждую неделю приносил PR, поднимающий `>=` у pytest и соседей. Поставить такой PR ничего не менял — pip и так берёт свежее, — зато объявлял требование, которого у проекта нет: с поднятым полом requirements-test.txt нарушала бы та самая машина, на которой репозиторий пишется. increase-if-necessary трогает требование только когда оно правда не пускает новую версию. Пины `==` продолжают обновляться.
|
Warning Review limit reachedNext included review available in 3 minutes. View limit detailsLimit details: You’ve used the included review currently available. You've used all free OSS reviews for now. Wait for the free limit to reset to keep reviewing this public repository. Review configuration: ⚙️ Run configurationConfiguration used: defaults Review profile: CHILL Plan: Advanced Run ID: 📒 Files selected for processing (1)
Thanks for using CodeRabbit! It's free for OSS, and your support helps us grow. If you like it, consider giving us a shout-out. Comment |
Codex Review SummaryThis comment shows the latest Codex review activity on this pull request.
ℹ️ About Codex in GitHubYour team has set up Codex to review pull requests in this repo. Reviews are triggered when you
Codex reacts with 👀 while any review is running, comments if it has suggestions, and reacts with 👍 once all reviews finish with no findings. |
Dependabot каждую неделю приносил PR, поднимающий нижнюю границу
>=у pytest, pytest-cov, pytest-mock и pytest-qt (#39, #33, #48, #35 — закрыты).Такой PR ничего не менял в том, что поставит CI: pip и так берёт свежее, поэтому зелёная галочка на нём гарантирована и не проверяет ничего. Зато он объявлял требование, которого у проекта нет — на машине разработки стоят pytest 8.4.1, pytest-cov 6.2.1, pytest-mock 3.14.1, и 931 тест проходит.
increase-if-necessaryтрогает требование только когда оно правда не пускает новую версию. Пины==в requirements.txt и requirements-build.txt продолжают обновляться — их условие новую версию действительно не допускает.