chore(deps): triage failing dependabot major bumps

[LiukScot]

Open dependabot PRs that failed CI or have conflicts. Need manual triage before merge.

Pending

• chore(deps-dev): bump vite from 6.4.2 to 8.0.13 in /frontend #39 vite 6.4.2 → 8.0.13 in /frontend — UNSTABLE (CI failing)
  • Cause: vite 7 + 8 introduce config-file breaking changes (build.target, optimizeDeps, plugins API). Sveltekit may pin vite peer.
  • Fix steps:
    1. git checkout dependabot/npm_and_yarn/frontend/vite-8.0.13 in dashboard/frontend
    2. bun install
    3. bun run build — read errors, update vite.config.ts per vite 7 + vite 8 migration guides
    4. Verify @sveltejs/kit + @sveltejs/vite-plugin-svelte versions support vite 8 (may need bump)
    5. git push to same branch, CI re-runs

Out of scope

CVE-related upgrades (vite, svelte, @sveltejs/kit) from codebase-analysis PR #30 are still open — also need bun update + build verification.

Co-authored-by: Claude Opus 4.7 (1M context) noreply@anthropic.com

[claude]

Triage automatico

Issue di tracciamento per PR Dependabot che falliscono CI o hanno conflitti irrisolti. La PR #39 aggiorna vite 6.4.2 → 8.0.13, ma la CI fallisce a causa di breaking changes introdotte in vite 7 e vite 8 (API plugins, build.target, optimizeDeps). Il vite.config.ts attuale è minimale e probabilmente compatibile, ma occorre verificare il supporto di @sveltejs/kit e @sveltejs/vite-plugin-svelte per vite 8 prima di mergere. È menzionata anche la PR #30 per upgrade CVE-pending ancora aperti.

File rilevanti: frontend/vite.config.ts, frontend/package.json

Il fix richiede aggiornamento dipendenze major + eventuale modifica vite.config.ts: fuori scope per auto-fix automatico. Richede revisione manuale seguendo i passi descritti nell'issue.