dependabotさんがpackage.json中のnpmのバージョンアップ用のPRめっちゃ作って来てくれるんだけどなんでだろう…。結構バージョンの差分が大きくて、yarn v1のときになんでdependabotさんがPR投げてくれなかったのか気になる。
もしかしたらyarn以外でたまたま依存関係のボトルネックが外れるきっかけがあったのかもしれないけど…。例えば↓のようにwebpack-cliは4.10.0から一気に5.1.4まで上がっているのだった。