Починить dependabot

[nkiryanov]

dependabot не работает, якобы ошибка в файле конфигурации

Файл конфигурации такой:

version: 2
updates:
- package-ecosystem: uv   // <-- проблема возникла когда поменял  `pip` → `uv`
  directory: "/{{ cookiecutter.name }}"  // <-- якобы проблема тут, но когда был `package-ecosystem: pip` было норм
  schedule:
    interval: daily
    time: "02:00"
  open-pull-requests-limit: 10
  allow:
  - dependency-type: direct
  - dependency-type: indirect

Предполагаю (это не точно) он сходит с ума из-за { в названии папки. Нужно проверить и понять как править — можно ли исправить самим, может быть сделать issue в репозитории dependabot-core

[nifadyev]

@nkiryanov Привет, такая проблема уже создана в dependabot-core, и в комментариях к issue предложен workaround. Могу протестировать на форке и убедиться в валидности решения, если нужно

version: 2

updates:
- package-ecosystem: "uv"
  directories:
    - "{{ cookiecutter.name }}"

Ссылки:

• Directory with special characters incorrectly flagged as containing glob dependabot/dependabot-core#10525 - предложено решение с использованием directories и glob pattern
• cookiecutter/cookiecutter-django@c0013a5 - коммит с использованием directories без glob pattern

Также было бы неплохо внедрить проверку github-actions и docker в dependabot, по аналогии с cookiecutter-django

[nkiryanov]

@nifadyev thx!
made a fix, but not sure if it will work - might need to tweak something else. Will keep it open until fixed.

[f213]

Поисследовал проблему — похоже, даже если dependabot заработал, то uv всё равно не воспринимает наш целвой pyproject.toml из-за шаблона:

  $ cd "{{ cookiecutter.name }}" && uv lock --check
  error: Failed to parse: `pyproject.toml`
    Caused by: TOML parse error at line 2, column 8
      2 | name = "{{ cookiecutter.name }}"
      Not a valid package or extra name: "{{ cookiecutter.name }}".

Пока выхода не вижу, кроме как периодически просить LLM развернуть проект и проапгрейдить зависимости в шаблоне. Наверное, это можно сделать как периодический экшн через @copilot, но я б ему не доверил такое