feat/GitHub Actions を月イチで dependabot に掛ける

[anko9801]

fix: #205

それぞれコメントのような意味です 🙇

  - package-ecosystem: github-actions
    directory: '/' # .github/workflows を見る ref: https://docs.github.com/ja/code-security/dependabot/dependabot-version-updates/configuration-options-for-the-dependabot.yml-file#directory
    schedule: # 月イチ
      interval: monthly
    groups: # 全部まとめて PR を出す
      actions-deps:
        patterns:
          - '*'

[github-actions]

PR Reviewer Guide 🔍

⏱️ Estimated effort to review: 2 🔵🔵⚪⚪⚪

🧪 No relevant tests

🔒 No security concerns identified

⚡ No key issues to review

[reiroop]

ありがとうございます！groupsで全部まとめてるのの理由だけお聞きしてもいいですか？あるいは参考にした記事などあればいただけると嬉しいです

[anko9801]

ありがとう！たしかに CI は原因の切り分けがしにくいのでまとめない方がいいですね
これを見てグループ化したんだけど、しない方がいいよって書いてあった ()
https://slar.se/dependabots-dependency-grouping.html

[anko9801]

あとレビューするときはその場で approve か reject をしてくれるとレビューの状態が分かって互いに嬉しいと思うのでお願いしたいです 🙇