Renovate依赖更新 — 自动化依赖更新¶

1. 访问 https://github.com/apps/renovate 安装 Renovate App
2. 选择要启用的仓库
3. Renovate 会自动创建一个 Onboarding PR（包含 renovate.json）
4. 合并 Onboarding PR 即可开始

// renovate.json — 放在仓库根目录
{
  "$schema": "https://docs.renovatebot.com/renovate-schema.json",
  "extends": [
    "config:recommended"      // 使用推荐配置（最佳实践）
  ],
  "schedule": [
    "every weekend"           // 每周末检查更新
  ],
  "labels": ["dependencies"], // 给 PR 打标签
  "automerge": true,          // 启用自动合并
  "automergeType": "pr",      // 通过 PR 合并（非直接 push）
  "platformAutomerge": true   // 使用平台的自动合并功能
}

{
  "extends": ["config:recommended"],
  "schedule": ["after 9am and before 5pm every weekday"],

  "packageRules": [
    {
      "matchPackagePatterns": ["*"],
      "matchUpdateTypes": ["patch"],
      "automerge": true                // 补丁更新自动合并
    },
    {
      "matchPackagePatterns": ["*"],
      "matchUpdateTypes": ["minor"],
      "automerge": false               // 次版本更新需要人工审核
    },
    {
      "matchPackageNames": ["pytest", "ruff"],
      "groupName": "dev-tools",        // 开发工具合成一个 PR
      "automerge": true
    },
    {
      "matchPackagePatterns": ["eslint"],
      "enabled": false                 // 禁用 eslint 更新
    },
    {
      "matchDepTypes": ["devDependencies"],
      "automerge": true                // 开发依赖全部自动合并
    }
  ],

  "vulnerabilityAlerts": {
    "labels": ["security"],
    "automerge": true                  // 安全更新自动合并
  }
}

标题: Update dependency requests to v2.32.0

描述:
| Package  | Update | Change       |
|----------|--------|-------------|
| requests | minor  | 2.31.0 → 2.32.0 |

### Release Notes
- Added support for HTTP/3
- Fixed connection pooling issue
- Updated urllib3 dependency

### Merge Confidence
✅ Age: 30 days
✅ Adoption: 89%
✅ Passing: 98%
✅ Confidence: High

# Renovate PR 的互动命令（在 PR 评论中输入）：
@renovate rebase           — 变基（解决冲突）
@renovate recreate         — 重新创建 PR
@renovate retry            — 重试失败的更新
@renovate close            — 关闭（这次不更新）

# Python
pip (requirements.txt, setup.py, setup.cfg)
pipenv (Pipfile)
poetry (pyproject.toml)
pip-compile (requirements.in)

# JavaScript/Node.js
npm (package.json)
yarn (yarn.lock)
pnpm (pnpm-lock.yaml)

# 其他
Docker (Dockerfile)
GitHub Actions (.github/workflows/)
Terraform (.tf)
Go (go.mod)
Rust (Cargo.toml)
Conda (environment.yml)

# 用 Docker 运行 Renovate CLI（自托管）
docker run --rm \
  -e RENOVATE_TOKEN=ghp_xxxx \
  -e RENOVATE_REPOSITORIES='["owner/repo"]' \
  renovate/renovate

# 或者用 npm 安装
npm install -g renovate
renovate --token ghp_xxxx owner/repo

# .github/workflows/renovate.yml
name: Renovate
on:
  schedule:
    - cron: '0 3 * * *'    # 每天凌晨3点运行
  workflow_dispatch:         # 手动触发

jobs:
  renovate:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - uses: renovatebot/github-action@v40
        with:
          token: ${{ secrets.RENOVATE_TOKEN }}
          configurationFile: renovate.json

{
  "packageRules": [
    {
      "groupName": "生信工具",
      "matchPackageNames": [
        "biopython", "pysam", "HTSeq", "scanpy"
      ]
    },
    {
      "groupName": "数据科学",
      "matchPackageNames": [
        "numpy", "pandas", "scipy", "scikit-learn"
      ]
    },
    {
      "groupName": "所有非主要更新",
      "matchPackagePatterns": ["*"],
      "matchUpdateTypes": ["minor", "patch"],
      "groupName": "non-major"
    }
  ]
}

// ===== 常用配置 =====
"extends": ["config:recommended"]     // 推荐配置
"schedule": ["every weekend"]         // 更新时间
"automerge": true                     // 自动合并
"labels": ["deps"]                    // PR 标签
"assignees": ["user"]                 // PR 指派人

// ===== 包规则 =====
"matchPackageNames": ["pkg"]          // 匹配包名
"matchPackagePatterns": ["eslint*"]   // 包名模式
"matchUpdateTypes": ["major"]         // 更新类型
"matchDepTypes": ["devDependencies"]  // 依赖类型
"groupName": "group"                  // 分组名
"enabled": false                      // 禁用更新

// ===== PR 评论命令 =====
// @renovate rebase     — 变基
// @renovate recreate   — 重建
// @renovate retry      — 重试