# 依存パッケージの定期更新 PR（Dependabot version updates）
# 脆弱性検出（Dependabot alerts / security updates）はリポジトリ設定で有効化する（本ファイルとは独立に動く．ENV_03 参照）
# 更新頻度は monthly: 保守中心のプロジェクトで，OpenCvSharp・OnnxRuntime 等の更新は解析結果を変えうるため，1 件ずつ確認できる頻度にする
version: 2
updates:
  - package-ecosystem: "nuget"
    directory: "/Tongue extraction"
    schedule:
      interval: "monthly"
    open-pull-requests-limit: 5
    commit-message:
      prefix: "[update]"
    groups:
      minor-and-patch:
        update-types:
          - "minor"
          - "patch"
  - package-ecosystem: "github-actions"
    directory: "/"
    schedule:
      interval: "monthly"
    commit-message:
      prefix: "[update]"
    groups:
      actions:
        patterns:
          - "*"