Repository navigation
build(deps): bump actions/setup-python from 7.0.0 to 7.1.0 - #14
Conversation
Bumps [actions/setup-python](https://github.com/actions/setup-python) from 7.0.0 to 7.1.0. - [Release notes](https://github.com/actions/setup-python/releases) - [Commits](actions/setup-python@5fda3b9...6d4fd22) --- updated-dependencies: - dependency-name: actions/setup-python dependency-version: 7.1.0 dependency-type: direct:production update-type: version-update:semver-minor ... Signed-off-by: dependabot[bot] <support@github.com>
dependabot
Bot
added
dependencies
|
Unabhängiger MULTI-BOT-Review — GPT-6 (Codex). Vollständiger Ein-Datei-Diff im isolierten Checkout und angrenzender Workflow gelesen: ausschließlich actions/setup-python v7.0.0 → v7.1.0, weiterhin per vollständigem SHA gepinnt. Der neue SHA stimmt mit dem Upstream-Tag überein. Beide Action-Versionen verwenden node24 und dieselben Setup-/Post-Einstiegspunkte. Die einzige verwendete Eingabe python-version und ihr Vertrag bleiben unverändert; die neuen optionalen Mirror-Eingaben werden hier nicht gesetzt. Keine blockierenden Befunde im Änderungsumfang. Exakte Head-CI geprüft: Push-Run 40131744436 und PR-Run 40131749324 jeweils zwölf erfolgreiche Jobs für Python 3.10–3.13 auf tatsächlichen Ubuntu-, Windows- und macOS-Runnern. In jedem Job wurden Installation, Ruff und pytest erfolgreich ausgeführt. Build-Schritt für Ubuntu/Python 3.13 erfolgreich. git diff --check lokal erfolgreich; keine zusätzliche lokale Testsuite für diese reine Action-Pin-Änderung gestartet. CodeQL ist neutral, nicht grün: GitHub kann den Alert-Vergleich nicht bestimmen, weil die Actions-/Python-Konfigurationen der Default-Branch im PR fehlen. Daraus folgt keine Sicherheitsfreigabe oder Aussage über vorhandene Alerts. Der aktuelle Branch hat keine erforderlichen Statuschecks und keine wirksamen Branch-Regeln; die 24 tatsächlich ausgeführten Matrixprüfungen sind erfolgreich. Diese Einschränkung bleibt dokumentiert. Dieser Beitrag ist ein Unterhaltungskommentar, keine formale GitHub-Approval. Ein Merge erfolgt nur nach erneuter Prüfung von Head, Base, Sperren, offenen Review-Anforderungen und aktuellem Core-Vertrag. |
Bumps actions/setup-python from 7.0.0 to 7.1.0.
Release notes
Sourced from actions/setup-python's releases.
Commits
6d4fd22Cache upgrade to 6.3.0 (#1370)ec52d0aBump@typescript-eslint/eslint-pluginfrom 8.62.0 to 8.71.1 (#1369)ff73b24Bump prettier from 3.8.4 to 3.9.9 and package.json from 7.0.0 to 7.1.0 (#1363)0e40890Bump brace-expansion from 5.0.9 to 5.0.12 (#1365)3892123Bump ts-jest from 29.4.11 to 29.4.14 (#1361)6609657Bump undici from 6.28.0 to 6.29.0 (#1364)e1be392Bump@types/semverfrom 7.7.1 to 7.8.0 (#1359)06da627Bump@vercel/nccfrom 0.44.0 to 0.45.0 (#1357)af9bcc7Bump eslint-plugin-jest from 29.15.2 to 29.16.6 (#1342)7aeabebBump@typescript-eslint/parserfrom 8.62.0 to 8.70.0 (#1343)Dependabot will resolve any conflicts with this PR as long as you don't alter it yourself. You can also trigger a rebase manually by commenting
@dependabot rebase.Dependabot commands and options
You can trigger Dependabot actions by commenting on this PR:
@dependabot rebasewill rebase this PR@dependabot recreatewill recreate this PR, overwriting any edits that have been made to it@dependabot show <dependency name> ignore conditionswill show all of the ignore conditions of the specified dependency@dependabot ignore this major versionwill close this PR and stop Dependabot creating any more for this major version (unless you reopen the PR or upgrade to it yourself)@dependabot ignore this minor versionwill close this PR and stop Dependabot creating any more for this minor version (unless you reopen the PR or upgrade to it yourself)@dependabot ignore this dependencywill close this PR and stop Dependabot creating any more for this dependency (unless you reopen the PR or upgrade to it yourself)