Release: staging -> main (2026-07-14 00:29)

[github-actions]

Summary

Promotes staging into main.

• Source branch: staging
• Target branch: main
• Generated by npm run pr:promote

Included PRs

• 🧪 Add missing tests for normalizeOrigin URL parsing errors #1090: 🧪 Add missing tests for normalizeOrigin URL parsing errors (@is0692vs)
• chore(deps): bump actions/cache from 5 to 6 in the github-actions-all group #1107: chore(deps): bump actions/cache from 5 to 6 in the github-actions-all group (@app/dependabot)
• chore(deps): bump p-map from 4.0.0 to 7.0.5 #1110: chore(deps): bump p-map from 4.0.0 to 7.0.5 (@app/dependabot)
• chore(deps-dev): bump @cloudflare/workers-types from 4.20260624.1 to 5.20260713.1 #1111: chore(deps-dev): bump @cloudflare/workers-types from 4.20260624.1 to 5.20260713.1 (@app/dependabot)
• 🎨 Palette: 保存結果メッセージに適切なARIAロールを追加 #1086: 🎨 Palette: 保存結果メッセージに適切なARIAロールを追加 (@is0692vs)
• 🎨 Palette: トースト通知のアクセシビリティ改善（動的role属性の追加） #1080: 🎨 Palette: トースト通知のアクセシビリティ改善（動的role属性の追加） (@is0692vs)
• 🧪 Add tests for UserPageClient component #1070: 🧪 Add tests for UserPageClient component (@is0692vs)
• 🎨 Palette: アクセシビリティとUXの改善 (Toast, Tag Autocomplete, PDF Viewer) #1057: 🎨 Palette: アクセシビリティとUXの改善 (Toast, Tag Autocomplete, PDF Viewer) (@is0692vs)
• 🛡️ Sentinel: [セキュリティ強化] 脆弱な乱数生成器の安全なUUIDへの置き換え #1058: 🛡️ Sentinel: [セキュリティ強化] 脆弱な乱数生成器の安全なUUIDへの置き換え (@is0692vs)
• 🧪 [Testing] Add coverage for authHeaders SSR edge case #1035: 🧪 [Testing] Add coverage for authHeaders SSR edge case (@is0692vs)
• 🔒 Prevent JWT secret leakage in token cache #1041: 🔒 Prevent JWT secret leakage in token cache (@is0692vs)

Compare

• https://github.com/Hiroki-org/OpenShelf/compare/main...staging?expand=1

Greptile Summary

staging → main へのリリースPRです。アクセシビリティ改善（設定画面の保存メッセージへの条件付きARIAロール付与）と依存パッケージのアップデート（p-map v4→v7、@cloudflare/workers-types v4→v5）が主な変更内容です。

• ARIA改善: settings/page.tsx の保存結果メッセージに role={messageType === "error" ? "alert" : "status"} を追加。エラーはスクリーンリーダーへ即座に、成功メッセージは丁寧に通知される正しい実装。
• 依存アップデート: p-map が3メジャーバージョン一気に上がり v5以降はESM専用となるが、Wrangler/esbuildによるバンドルが吸収するため実用上の問題はなし。aggregate-error など不要になった推移的依存がlock fileからクリーンに削除されている。
• ドキュメント: .Jules/palette.md に条件付きARIAロールパターンの知見を追記。

Confidence Score: 4/5

stagingで検証済みの変更をmainへ昇格するPRであり、全体的に安全です。

p-map のv4→v7という大きなメジャーバージョンアップが含まれており、v5以降のESM専用化とpackage typeの commonjs 宣言の組み合わせは一見懸念されますが、実際の呼び出し箇所はいずれもマッパー内でエラーをキャッチしており、Wrangler/esbuildのバンドルがESM interopを処理するため実害はありません。ARIA改善は仕様に沿った正しい実装です。stagingでの動作確認が前提であれば概ね安心してマージできます。

apps/api/package.json のp-mapメジャーバージョン変更。他のファイルは特に問題なし。

Important Files Changed

Filename	Overview
.Jules/palette.md	アクセシビリティ改善の知見（条件付きARIAロールパターン）をナレッジベースに追記したドキュメント更新のみ。コードへの影響なし。
apps/api/package.json	p-map v4→v7（3メジャーバージョン飛び越え）および @cloudflare/workers-types v4→v5 のメジャーバージョンアップ。p-map v5以降はESM専用だがWrangler/esbuildがバンドル時に吸収するため実用上問題なし。
apps/web/src/app/settings/page.tsx	保存結果メッセージの <p> 要素にARIAロール（エラー時は alert、成功時は status）を条件付きで付与するアクセシビリティ改善。実装は正しく、既存の messageType ロジックと整合している。
package-lock.json	package.json の変更内容（p-map v7、@cloudflare/workers-types v5）に対応したロックファイル更新。aggregate-error や clean-stack などの推移的依存が削除されておりクリーン。

Flowchart

%%{init: {'theme': 'neutral'}}%%
flowchart TD
    A[staging ブランチ] -->|PR #1112| B[main ブランチ]

    subgraph 含まれるPR変更
        C["#1111 @cloudflare/workers-types v4→v5\n p-map v4→v7"]
        D["#1086 / #1080 / #1057\n アクセシビリティ改善\n (ARIA role, Toast, Tag Autocomplete)"]
        E["#1070 / #1035\n テスト追加\n (UserPageClient, authHeaders SSR)"]
        F["#1058 / #1041\n セキュリティ強化\n (UUID乱数, JWTシークレット)"]
    end

    subgraph settings/page.tsx の変更
        G["message && …"] --> H{messageType}
        H -->|error| I["role='alert'\n（スクリーンリーダーへ即座に通知）"]
        H -->|その他| J["role='status'\n（スクリーンリーダーへ丁寧に通知）"]
    end

    C & D & E & F --> B

Loading

%%{init: {'theme': 'base', 'themeVariables': {"darkMode": true, "background": "#0d1117", "primaryColor": "#21262d", "primaryTextColor": "#e6edf3", "primaryBorderColor": "#8b949e", "lineColor": "#8b949e", "textColor": "#e6edf3", "edgeLabelBackground": "#161b22", "actorBkg": "#21262d", "actorBorder": "#8b949e", "actorTextColor": "#e6edf3", "actorLineColor": "#8b949e", "signalColor": "#8b949e", "signalTextColor": "#e6edf3", "noteBkgColor": "#373320", "noteBorderColor": "#d4a72c", "noteTextColor": "#f0e6c0", "labelBoxBkgColor": "#21262d", "labelBoxBorderColor": "#8b949e", "labelTextColor": "#e6edf3", "loopTextColor": "#e6edf3", "activationBkgColor": "#30363d", "activationBorderColor": "#8b949e"}}}%%
flowchart TD
    A[staging ブランチ] -->|PR #1112| B[main ブランチ]

    subgraph 含まれるPR変更
        C["#1111 @cloudflare/workers-types v4→v5\n p-map v4→v7"]
        D["#1086 / #1080 / #1057\n アクセシビリティ改善\n (ARIA role, Toast, Tag Autocomplete)"]
        E["#1070 / #1035\n テスト追加\n (UserPageClient, authHeaders SSR)"]
        F["#1058 / #1041\n セキュリティ強化\n (UUID乱数, JWTシークレット)"]
    end

    subgraph settings/page.tsx の変更
        G["message && …"] --> H{messageType}
        H -->|error| I["role='alert'\n（スクリーンリーダーへ即座に通知）"]
        H -->|その他| J["role='status'\n（スクリーンリーダーへ丁寧に通知）"]
    end

    C & D & E & F --> B

Loading

Prompt To Fix All With AI

Fix the following 1 code review issue. Work through them one at a time, proposing concise fixes.

---

### Issue 1 of 1
apps/api/package.json:34
`p-map` を v4 から v7 へ3メジャーバージョン一気に上げています。v5以降は **ESM専用** となり、CommonJS の `require()` では読み込めません（`ERR_REQUIRE_ESM`）。`apps/api/package.json` の `"type": "commonjs"` との組み合わせが気になりますが、実際の実行はWrangler/esbuildがバンドルするため本番デプロイ・テスト（vitest）ともに問題ないことを確認しています。ただし、`pMap` 呼び出し箇所（papers.ts L134, L806）はいずれもマッパー内でエラーをキャッチしているため、v5で変わった `AggregateError` の挙動にも影響を受けません。stagingで動作確認済みであれば問題なしと判断しますが、念のため `wrangler dev` および `vitest` の通過を確認しておくと安心です。

_{Reviews (1): Last reviewed commit: "Merge pull request #1090 from Hiroki-org..." | Re-trigger Greptile}

Greptile also left 1 inline comment on this PR.

[vercel]

The latest updates on your projects. Learn more about Vercel for GitHub.

1 Skipped Deployment

Project	Deployment	Actions	Updated (UTC)
open-shelf	Ignored		Jul 14, 2026 12:29am

[codecov]

Codecov Report

✅ All modified and coverable lines are covered by tests.
✅ All tests successful. No failed tests found.

📢 Thoughts on this report? Let us know!

[greptile-apps]

p-map を v4 から v7 へ3メジャーバージョン一気に上げています。v5以降は ESM専用 となり、CommonJS の require() では読み込めません（ERR_REQUIRE_ESM）。apps/api/package.json の "type": "commonjs" との組み合わせが気になりますが、実際の実行はWrangler/esbuildがバンドルするため本番デプロイ・テスト（vitest）ともに問題ないことを確認しています。ただし、pMap 呼び出し箇所（papers.ts L134, L806）はいずれもマッパー内でエラーをキャッチしているため、v5で変わった AggregateError の挙動にも影響を受けません。stagingで動作確認済みであれば問題なしと判断しますが、念のため wrangler dev および vitest の通過を確認しておくと安心です。

Prompt To Fix With AI

This is a comment left during a code review.
Path: apps/api/package.json
Line: 34

Comment:
`p-map` を v4 から v7 へ3メジャーバージョン一気に上げています。v5以降は **ESM専用** となり、CommonJS の `require()` では読み込めません（`ERR_REQUIRE_ESM`）。`apps/api/package.json` の `"type": "commonjs"` との組み合わせが気になりますが、実際の実行はWrangler/esbuildがバンドルするため本番デプロイ・テスト（vitest）ともに問題ないことを確認しています。ただし、`pMap` 呼び出し箇所（papers.ts L134, L806）はいずれもマッパー内でエラーをキャッチしているため、v5で変わった `AggregateError` の挙動にも影響を受けません。stagingで動作確認済みであれば問題なしと判断しますが、念のため `wrangler dev` および `vitest` の通過を確認しておくと安心です。

How can I resolve this? If you propose a fix, please make it concise.

Note: If this suggestion doesn't match your team's coding style, reply to this and let me know. I'll remember it for next time!