Dependabot is stalled: five unmerged PRs and no update runs since February 2026

オープン
#35 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度
3/5
見積もり時間
1〜2日
初心者へのやさしさ
58/100
issue の種類
バグ
明瞭さ
明確に書かれている
活発さ
活発
技術スタック
github-actions, javascript

調査の方向性

Start with .github/dependabot.yml and review the five open Dependabot PRs (#11, #17, #19, #20, #21), especially the ESLint pair in #19 and #20. Check the repository's Dependabot settings to determine whether updates are paused, then group ESLint packages and minor and patch updates and change npm to weekly. Done means no Dependabot PR is older than a month, ESLint packages update together, and runs appear in the Actions tab.

索引モデルが issue の本文から書いたものです。

説明

dependencies severity: medium

Summary

Five Dependabot PRs are open (#11, #17, #19, #20, #21), which is the default open-PR limit, and no Dependabot run has happened since 2026-02-20. Newer releases of jest, jsdom, the GitHub actions and the release action have not produced PRs.

Where

  • .github/dependabot.yml:3-10 (no groups, open-pull-requests-limit or ignore)

Details

One assumption: the silence is explained by the default limit of five open PRs plus Dependabot pausing on inactive repositories. The pause state is not visible through the API. PRs #19 (@eslint/js 10) and #20 (eslint 10) split a pair that must move together; CI failed on #19 alone.

Impact

The only automated update channel has produced nothing for about nine months, so staleness accumulates unnoticed.

Suggested fix

Triage the five PRs (merge or close). Add groups (one for eslint*, @eslint/* and globals; one for minor and patch bumps) and change npm from daily to weekly. Check the repository's Dependabot settings and re-enable updates if they are paused.

Acceptance criteria

  • No Dependabot PR older than a month is open
  • ESLint packages update in one grouped PR
  • Dependabot runs appear again in the Actions tab

Getting started

  • Relevant files: .github/dependabot.yml
  • How to run tests: npm install, then npm test and npm run lint
  • Related docs: docs/ARCHITECTURE.md, .github/CONTRIBUTING.md

Filed by repo-audit/full-audit at 8a2c86c. Severity: medium. Effort: S. audit-key: dependencies|.github/dependabot.yml|open-pull-requests-limit

主要言語
JavaScript
スター
4
フォーク
2
PR マージ指標
30日以内にマージされた PR はありません

環境構築

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

TMHSDigital/Static_Chess のほかの issue

TMHSDigital/Static_Chess の issue をすべて見る

似ている issue

JavaScript の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。