Починить dependabot

[nkiryanov]

dependabot не работает, якобы ошибка в файле конфигурации

Файл конфигурации такой:

version: 2
updates:
- package-ecosystem: uv   // <-- проблема возникла когда поменял  `pip` → `uv`
  directory: "/{{ cookiecutter.name }}"  // <-- якобы проблема тут, но когда был `package-ecosystem: pip` было норм
  schedule:
    interval: daily
    time: "02:00"
  open-pull-requests-limit: 10
  allow:
  - dependency-type: direct
  - dependency-type: indirect

Предполагаю (это не точно) он сходит с ума из-за { в названии папки. Нужно проверить и понять как править — можно ли исправить самим, может быть сделать issue в репозитории dependabot-core

[nifadyev]

@nkiryanov Привет, такая проблема уже создана в dependabot-core, и в комментариях к issue предложен workaround. Могу протестировать на форке и убедиться в валидности решения, если нужно

version: 2

updates:
- package-ecosystem: "uv"
  directories:
    - "{{ cookiecutter.name }}"

Ссылки:

• Directory with special characters incorrectly flagged as containing glob dependabot/dependabot-core#10525 - предложено решение с использованием directories и glob pattern
• cookiecutter/cookiecutter-django@c0013a5 - коммит с использованием directories без glob pattern

Также было бы неплохо внедрить проверку github-actions и docker в dependabot, по аналогии с cookiecutter-django

[nkiryanov]

@nifadyev thx!
made a fix, but not sure if it will work - might need to tweak something else. Will keep it open until fixed.