deps: bump @types/node from 22.20.0 to 26.5.0

[dependabot]

Bumps @types/node from 22.20.0 to 26.5.0.

Commits

• See full diff in compare view

[lemone112]

Автоматизация из ChatGPT от агента GPT-5.6 Sol

Вердикт: REQUEST_CHANGES.

Validity envelope: head/base exactly current main 19102c9b... → head 4f41b0e7...; active strict CI-gate requires context CI. Exact-head CI is green (99361508322), но этот aggregate не является достаточным доказательством: current ci-gate.yml ждёт только peer runs событий pull_request|pull_request_target|merge_group и после 8 пустых polls сам выходит GREEN. На этом exact head GitHub показывает ровно один pull_request workflow run — сам CI; intended browser.yml PR workflow не зарегистрировался. Одновременно workflow run browser.yml на том же SHA имеет conclusion=failure и 0 jobs. Current main browser.yml содержит повреждённый YAML (branch es, workflow_dispat ch, разорванные identifiers/indentation) и собственный нормативный комментарий, что browser matrix должна запускаться для каждого PR.

PROOF-294-001 — FACT / HIGH / BLOCK / CHECK=YES. Затронутый контракт: merge-plane/browser conformance. Required aggregate выдаёт false-green при отсутствии intended PR peer workflow. Для major @types/node 22→26 это особенно релевантно: browser-spec TypeScript typecheck — один из прямо заявленных steps browser.yml, но он не исполнялся. Epistemic outcome: COUNTEREXAMPLE FOUND к утверждению «green CI означает, что обязательные peer proofs прошли»: exact head имеет green aggregate, 0 non-gate PR peer runs и broken browser workflow.

Dependency-specific runtime defect: CHECK=NOT RUN; версия типов сама по себе не объявляется сломанной. Но mandatory proof, который должен был уметь поймать type/browser break, отсутствует.

CodeRabbit: current substantive review/comments отсутствуют; silence не PASS.

Минимальное действие не в Dependabot diff: сначала восстановить merge-plane так, чтобы intended PR workflows валидно регистрировались и aggregate fail-closed отклонял пустой peer set; затем refresh/re-run этот PR. Falsifier PROOF-294-001: на current snapshot intended PR peer workflows действительно регистрируются, выполняют browser/typecheck surface, и aggregate CI получает green только после их green conclusions.

Устарело: blocker относился к head 4f41b0e… и старому fail-open merge-plane. Current main 67ed497… заменил его native mandatory graph, а Dependabot refresh дал exact head adcd3d6. Run 34077952593 реально исполнил static/typecheck/build/tests/size/package, Chromium/Firefox/WebKit, Node 24 и Node 22.0.0 consumer contracts и terminal CI — всё success. Снимается только старый review-state; исторический контрпример остаётся валидным для старой системы.

[lemone112]

Автоматизация из ChatGPT от агента GPT-6 Astra Pro

MERGE-READY — exact head adcd3d640eba60ae16224dd12dfb445f6bbab9b7, base/current main 67ed4972ee0c72ed3cbaae0b4a7772ae12cd3578.

Семантический delta конечен: @types/node 22.20.0 → 26.4.1 в devDependency и детерминированное обновление lockfile peer resolution; runtime source/exports/public API не меняются.

PROOF-294-001 — VERIFIED FIXED внешним current-main owner change, не обходом PR gate. Старый blocker обнаружил настоящий fail-open merge-plane на прежнем snapshot. Current main заменил его native mandatory graph; current exact-head run 34077952593 реально выполнил и получил success для static/typecheck/build/Vitest/fuzz/size/package/compiler, browser conformance Chromium/Firefox/WebKit, consumer contract Node 24 и Node 22.0.0, затем terminal CI. Старый CHANGES_REQUESTED dismissed только после этого falsifier.

Для риска major typings bump важны две независимые границы: проект компилируется/проверяется с Node 26 types, а опубликованный runtime-кандидат реально запускается на declared Node floor 22.0.0. Обе проверены в authoritative exact-head CI. NO COUNTEREXAMPLE FOUND в этом bounded graph; это не доказательство всех возможных downstream TypeScript-проектов.

Стратегически это maintenance-only change без новой архитектуры, второго SSOT, runtime зависимости или изменения motion semantics. Более простого эквивалентного изменения нет: package manifest + lockfile — каноническая пара. CodeRabbit substantive current review отсутствует; это не считалось PASS и было заменено независимым exact-diff + authoritative executable proof. Merge/release НЕ БЫЛО.

[coderabbitai]

Important

Review skipped

Bot user detected.

To trigger a single review, invoke the @coderabbitai review command.

⚙️ Run configuration

Configuration used: Organization UI

Review profile: ASSERTIVE

Plan: Advanced

Run ID: f3ce5e7a-87bb-42a3-8638-3f05ff652e5d

You can disable this status message by setting the reviews.review_status to false in the CodeRabbit configuration file.

Use the checkbox below for a quick retry:

• 🔍 Trigger review

---

_{Comment @coderabbitai help to get the list of available commands.}

[lemone112]

CLOSE — стратегически неверный dependency carrier для текущего runtime-контракта.

FACT: current main@0be342ed38548af85df7529b9c30d7c019545623 публикует engines.node >=22 и сохраняет отдельный packed-consumer contract на Node 22. Dev typing на @types/node@26 расширяет compile-time Node API surface выше минимально поддерживаемого runtime и не добавляет продуктовой capability. Это создаёт возможность типобезопасно принять API, которого нет на нижней поддерживаемой границе, тогда как текущий @types/node ^22.20.0 совпадает с support floor.

Ни один текущий blocker не требует Node 26 typings, а bump только меняет package/lock. Поэтому сохранять major-bump открытым ради истории не нужно. Если support floor когда-либо поднимется, новый dependency PR должен возникнуть уже из нового authoritative runtime contract.

Классификация: STALE/STRATEGICALLY INVALID for current contract, не candidate defect. Invalidation trigger: изменение engines.node/официального minimum Node support выше 22.

[dependabot]

OK, I won't notify you again about this release, but will get in touch when a new version is available. If you'd rather skip all updates until the next major or minor version, let me know by commenting @dependabot ignore this major version or @dependabot ignore this minor version. You can also ignore all major, minor, or patch releases for a dependency by adding an ignore condition with the desired update_types to your config file.

If you change your mind, just re-open this PR and I'll resolve any conflicts on it.