Abhaengigkeits-Updates laufen an einer Stelle statt in jedem Repo einzeln.
Der woechentliche Lauf liest die Repository-Liste im Workflow und legt die
PRs jeweils dort an.
- renovate-basis.json: Minor und Patch gebuendelt in einen PR pro Woche,
Major nur nach Freigabe ueber das Dashboard, Sicherheits-Updates am
Zeitplan vorbei.
- renovate.yml: montags 04:00 UTC, dazu workflow_dispatch mit dry-run.
Node 24, weil Renovate 44 das verlangt.
Braucht das Repo-Secret RENOVATE_TOKEN (Gitea-Token mit Schreibrecht auf
die gelisteten Repositories).
