build(deps): lock file maintenance

[renovate]

This PR contains the following updates:

Update	Change
lockFileMaintenance	All locks refreshed

🔧 This Pull Request updates lock files to use the latest dependency versions.

---

Configuration

📅 Schedule: (in timezone Asia/Tokyo)

• Branch creation
  • "before 7am"
• Automerge
  • At any time (no schedule defined)

🚦 Automerge: Disabled by config. Please merge this manually once you are satisfied.

♻ Rebasing: Whenever PR is behind base branch, or you tick the rebase/retry checkbox.

👻 Immortal: This PR will be recreated if closed unmerged. Get config help if that's undesired.

---

• If you want to rebase/retry this PR, check this box

---

This PR was generated by Mend Renovate. View the repository job log.

[claude]

Renovateによるlock file maintenance PRです。3つのflake input (Mic92/niks3, NixOS/nixpkgs, ncaq/www.ncaq.net) のrev/narHashが更新されています。

いずれも同一安定系列内のルーチン更新で、破壊的変更やセキュリティ上の懸念は見当たりませんでした。nixpkgsは安定版nixos-26.05系列の追従、niks3は信頼性改善とメトリクス追加、www.ncaq.netは開発依存の更新のみです。

各inputの詳細はインラインNOTEを参照してください。問題なくマージ可能です。

Review metadata

• Reviewed commit: bab413d
• PR: #1301
• kyosei: 3.5.0
• kyosei-action: 2.2.5
• Claude Code: 2.1.174
• Model: claude-opus-4-8
• Execution: GitHub Actions (run)

[claude]

前回レビュー (commit bab413d, APPROVED) 以降、head commit (5a9d324) で全 flake input がリフレッシュされ、レビュー対象が niks3 / nixpkgs / www.ncaq.net の3つから9つに拡大しました。今回新たに更新された .emacs.d, .xmonad, emacs-overlay, firge-nix, git-hooks, home-manager を中心に dependency / security 観点で確認しました。

いずれも source rev の bump (narHash も整合更新) のみで、input の構造変更はありません。home-manager は release-26.05 安定版ブランチを正しく追従しており破壊的な option 変更はなし。nixpkgs は nixos-26.05 安定系列の追従で insecure mark の新規追加や CVE 誘発のダウングレードは見られませんでした。ncaq 自身の4リポジトリ (.emacs.d, .xmonad, firge-nix, git-hooks) の最新コミットはいずれも Renovate の lock file maintenance マージで、ソースや API 表面の変更を伴いません。

破壊的変更・セキュリティ懸念ともになく、定型の lock 更新として問題なくマージ可能です。前回レビュー済みかつ resolved 済みの3 input については重複指摘を避けています。

Review metadata

• Reviewed commit: 5a9d324
• PR: #1301
• kyosei: 3.5.0
• kyosei-action: 2.2.5
• Claude Code: 2.1.174
• Model: claude-opus-4-8
• Execution: GitHub Actions (run)

[claude]

前回レビュー (commit 5a9d324, APPROVED) 以降、head commit (f325828) で再度全 flake input が Renovate によりリフレッシュされました。今回の増分では前回対象と一部重複しつつ、新たに microvm.nix / spectrum / nixpkgs-unstable などが更新されています。

dependency / security の両観点で確認しましたが、いずれも rev/narHash/lastModified の bump のみで input の構造変更 (owner/repo/type/ref) はありません。stable 系列のチャンネル整合性 (nixpkgs nixos-26.05, home-manager release-26.05, nixpkgs-unstable nixos-unstable) は維持されており、insecure マークの新規混入や CVE 誘発のダウングレード、未認証エンドポイントの新規追加は見られませんでした。

定型の lock file maintenance として問題なくマージ可能です。前回レビュー済みの input (nixpkgs, niks3, www.ncaq.net, home-manager, .emacs.d, .xmonad, firge-nix, git-hooks, emacs-overlay) については重複指摘を避け、今回インラインで未言及だった input のみ NOTE を付与しています。

Review metadata

• Reviewed commit: f325828
• PR: #1301
• kyosei: 3.5.0
• kyosei-action: 2.2.5
• Claude Code: 2.1.174
• Model: claude-opus-4-8
• Execution: GitHub Actions (run)

[github-actions]

nvd diff: seminar (base: master)

Version changes

• [U.] #01 chromedriver-unwrapped 149.0.7827.196 -> 149.0.7827.200
• [U.] #02 chromium 149.0.7827.196, 149.0.7827.196-sandbox -> 149.0.7827.200, 149.0.7827.200-sandbox
• [U.] #03 chromium-unwrapped 149.0.7827.196, 149.0.7827.196-sandbox -> 149.0.7827.200, 149.0.7827.200-sandbox
• [C.] #04 claude-code <none>, 2.1.191 -> <none>, 2.1.193
• [U.] #05 codex 0.142.0 -> 0.142.2
• [U.] #06 composer 2.9.8 -> 2.10.1
• [U*] #07 cpupower 6.18.35 -> 6.18.37
• [U.] #08 emacs-company 20260618.1349 -> 20260627.1337
• [U.] #09 emacs-docker 20260619.1940 -> 20260623.746
• [D.] #10 emacs-dune 20260514.2036 -> 20260120.2128
• [U.] #11 emacs-envrc 20260518.1537 -> 20260622.1004
• [U.] #12 emacs-forge 20260620.2146 -> 20260623.1325
• [U.] #13 emacs-helm 20260528.352 -> 20260624.409
• [U.] #14 emacs-jsonrpc 1.0.28 -> 1.0.29
• [U.] #15 emacs-magit 20260619.2310 -> 20260621.1253
• [U.] #16 emacs-mediawiki 20260619.737 -> 20260627.1731
• [U.] #17 emacs-modus-themes 20260522.720 -> 20260621.1325
• [U.] #18 emacs-mozc 20260519.247 -> 20260624.1355
• [U.] #19 emacs-shell-maker 20260609.1823 -> 20260627.1027
• [U.] #20 emacs-tablist 20260619.2309 -> 20260623.1855
• [U.] #21 emacs-tuareg 20260617.1454 -> 20260626.936
• [U.] #22 emacs-web-mode 20260331.1441 -> 20260623.932
• [U.] #23 emacs-with-editor 20260601.1526 -> 20260625.855
• [C.] #24 ffmpeg 7.1.4-data, 7.1.4-lib, 8.1.1-bin, 8.1.1-data, 8.1.1-lib, 8.1.1-man -> 7.1.5-data, 7.1.5-lib, 8.1.1-bin, 8.1.1-data, 8.1.1-lib, 8.1.1-man
• [U.] #25 firefox 152.0.2 x2 -> 152.0.3 x2
• [U.] #26 firefox-unwrapped 152.0.2 -> 152.0.3
• [U.] #27 github-mcp-server 1.0.4 -> 1.1.2
• [U.] #28 github-runner 2.334.0 -> 2.335.1
• [U.] #29 gnome-user-share 48.2 -> 48.3
• [U.] #30 initrd-linux 6.18.36 -> 6.18.37
• [U.] #31 initrd-linux-xanmod 6.18.35 -> 6.18.37
• [U.] #32 libslirp 4.9.1 -> 4.9.3
• [U.] #33 linux 6.18.36, 6.18.36-dev, 6.18.36-modules x2 -> 6.18.37, 6.18.37-dev, 6.18.37-modules x2
• [U.] #34 linux-xanmod 6.18.35, 6.18.35-modules x2 -> 6.18.37, 6.18.37-modules x2
• [U*] #35 nano 9.0, 9.0-doc, 9.0-info, 9.0-man -> 9.1, 9.1-doc, 9.1-info, 9.1-man
• [U.] #36 nautilus 50.1 -> 50.2.2
• [U.] #37 nginx 1.30.2 -> 1.30.3
• [U.] #39 tailwindcss-language-server 0.14.28 -> 0.14.29

Added packages

• [A.] #1 unit-niks3.socket <none>

Removed packages

• [R.] #1 emacs-caml 20250227.1734
  Closure size: 4978 -> 4978 (324 paths added, 324 paths removed, delta +0, disk usage +11.9MiB).