Починить dependabot #812

Activity

1. nifadyev commented on Nov 25, 2025

   

   nifadyev

   on Nov 25, 2025

   More actions

   @nkiryanov Привет, такая проблема уже создана в dependabot-core, и в комментариях к issue предложен workaround. Могу протестировать на форке и убедиться в валидности решения, если нужно

   version: 2
   
   updates:
   - package-ecosystem: "uv"
     directories:
       - "{{ cookiecutter.name }}"

   Ссылки:

   • Directory with special characters incorrectly flagged as containing glob dependabot/dependabot-core#10525 - предложено решение с использованием directories и glob pattern
   • cookiecutter/cookiecutter-django@c0013a5 - коммит с использованием directories без glob pattern

   Также было бы неплохо внедрить проверку github-actions и docker в dependabot, по аналогии с cookiecutter-django

   👍React with 👍1Reacted by Nikolay Kiryanov
2. nkiryanov commented on Nov 25, 2025

   

   nkiryanov

   on Nov 25, 2025

   Last edited by nkiryanov

   ContributorAuthor

   More actions

   @nifadyev thx!
   made a fix, but not sure if it will work - might need to tweak something else. Will keep it open until fixed.

   👍React with 👍1Reacted by Vadim Nifadev
3. f213 commented on Aug 26, 2026

   

   f213

   on Aug 26, 2026

   Member

   More actions

   Поисследовал проблему — похоже, даже если dependabot заработал, то uv всё равно не воспринимает наш целвой pyproject.toml из-за шаблона:

     $ cd "{{ cookiecutter.name }}" && uv lock --check
     error: Failed to parse: `pyproject.toml`
       Caused by: TOML parse error at line 2, column 8
         2 | name = "{{ cookiecutter.name }}"
         Not a valid package or extra name: "{{ cookiecutter.name }}".

   Пока выхода не вижу, кроме как периодически просить LLM развернуть проект и проапгрейдить зависимости в шаблоне. Наверное, это можно сделать как периодический экшн через @copilot, но я б ему не доверил такое