chore(deps): dependabot PR 9 件を 1 branch に combine (p-limit #268 のみ除外)

[ymnao]

概要

順次 merge を避けて CI 空回りと lockfile conflict を回避するため dependabot 9 件を単一 branch に combine。見送りは #268 (p-limit、ESM interop リスク) のみ。

CodeMirror (#263) と mermaid (#269) は初回 push で CI が落ちたため一旦見送り → root cause (@codemirror/language / commands の dual copy) を特定して根本対策の上で再 bump (1a8efd6)。

関連 Issue

Closes #261, #262, #263, #264, #265, #266, #267, #269, #270

(#268 p-limit は open 継続、次回別 PR で対応予定)

移行 Stage

Stage 分類外 (Electron 化完了後の dependency batch update)

変更内容

Dependencies (production):

• Chore(deps): Bump the codemirror group with 4 updates #263 @codemirror/{commands,language,state,view} を group 更新 (6.10.4 / 6.12.4 / 6.7.0 / 6.43.4)
• Chore(deps): Bump mermaid from 11.15.0 to 11.16.0 #269 mermaid 11.15.0 → 11.16.0 (@mermaid-js/parser 1.2.0)
• Chore(deps): Bump js-yaml from 5.0.0 to 5.2.0 #270 js-yaml 5.0.0 → 5.2.0

Dev dependencies:

• Chore(deps-dev): Bump electron from 42.5.2 to 43.0.0 in the electron group across 1 directory #262 electron 42.4.1 → 42.5.0 (実 resolved は 42.5.1)
• Chore(deps-dev): Bump the vite group with 2 updates #264 vite group (vite 8.1.1 / @vitejs/plugin-react 6.0.3)
• Chore(deps-dev): Bump @biomejs/biome from 2.5.0 to 2.5.1 in the lint-format group #265 @biomejs/biome 2.5.0 → 2.5.1
• Chore(deps-dev): Bump @playwright/test from 1.61.0 to 1.61.1 in the test group #266 @playwright/test 1.61.0 → 1.61.1
• Chore(deps-dev): Bump @types/node from 26.0.0 to 26.0.1 #267 @types/node 26.0.0 → 26.0.1

GitHub Actions:

• Chore(deps): Bump actions/cache from 5.0.5 to 6.1.0 #261 actions/cache 5.0.5 → 6.1.0 (major、v6 は ESM 化のみで workflow consumer API 不変)

追加変更:

• biome.json を biome migrate で 2.5.0 schema へ更新
• pnpm-workspace.yaml: overrides を @codemirror 全 direct dep に拡張 (下記 root cause 対策)

Root cause: @codemirror/language / commands の dual copy (初回 CI 失敗の原因)

初回 push (2ba2df6) の CI では test job 224 assertion fail + electron-e2e (image / mermaid widget 消失)。調査の結果:

• 当時の lockfile に language@6.12.3 と 6.12.4、commands@6.10.3 と 6.10.4 が共存 (root は ^6.12.4 を解決、lang-markdown 等の transitive range は pnpm metadata cache の古い packument から 6.12.3 を解決)
• @codemirror package は module-level singleton (StateField / Facet / NodeProp) を含むため、lang-markdown 側 copy が state に入れた Language.state field をアプリ側 copy の syntaxTree() が引けず常に空 tree → FencedCode / Table / Image ノードが見えず live-preview 全域が破綻
• ローカルで新 4 package を物理単一 copy に差し替えた再現実験では 83/83 pass → 「新 version の API 変化」ではなく「copy 重複」が原因と確定

対策: state / view のみだった self-ref pin ($@codemirror/state 記法) を autocomplete / commands / lang-markdown / language / language-data / search にも拡張し、単一 version を lockfile レベルで強制。既存の autocomplete 6.20.2/6.20.3 dual も副次的に解消。

p-limit #268 見送り理由 (変更なし)

• p-limit v7 は ESM only。electron.vite.config.ts:43 main は format: "cjs" + externalizeDepsPlugin で p-limit を external 化 → build 後の require("p-limit") の Electron 独自 require との interop 懸念
• 次回別 PR で bundle 化 / dynamic import 化 / ignore major を検討

動作確認

• biome check clean
• typecheck 3 config (web / node / e2e) clean — 新 CodeMirror .d.ts に対して
• vitest 2230 pass / 2 skipped — 新 CodeMirror dist を物理差し替えて実行
• lockfile で @codemirror 全 package の単一 version を grep 確認
• /simplify pass 1 (4 reviewer): all []
• /code-review high (8 finder / recall-biased): CONFIRMED 2 件を対処
• CI (最終 push 1a8efd6) — electron-e2e の image / mermaid widget が dual copy 解消の最終検証

スクリーンショット

UI 変更なし