fix: Dependabot major ignore + minor/patch lane

[get6]

요약

Dependabot이 semver-major version-update PR을 열지 않도록 ignore하고, minor/patch만 그룹으로 받도록 정렬합니다.

목표 · 이유

• 현재 open major(chore(deps): bump typescript from 5.9.3 to 6.0.3 #57 TS6, chore(deps): bump tailwindcss from 3.4.19 to 4.3.2 #72 Tailwind4, chore(deps): bump js-yaml from 3.15.0 to 5.2.1 #73 js-yaml5, chore(deps): bump @types/node from 25.9.3 to 26.1.0 #74 @types/node26, chore(deps): bump eslint from 8.57.1 to 9.8.0 #53 ESLint9)는 검증 대상인데, 설정이 major를 계속 열어 lane A와 혼동됨.
• org 정책(dependabot-pr-lanes.md): major version-update 금지, minor/patch만 automerge-candidate.

변경 사항

• .github/dependabot.yml: major ignore, labels, monthly 스케줄, npm/gha minor-patch groups

범위 밖

• 기존 open major PR 닫기/머지 (별도 Multica 검증)
• security update major 완전 차단 (GitHub 한계)

관련 이슈

Related Multica ITT-1746 / major gates ITT-680, ITT-439

위험

• Risk tier: T1
• 기존 open major PR은 수동 정리 필요

체크리스트

• major ignore
• labels dependencies + automerge-candidate

[get6]

사용자 승인 작업(Dependabot major ignore lane).

• diff: .github/dependabot.yml only — major version-update ignore + minor/patch groups
• CI review FAILURE 원인: Claude Code GitHub App 미설치(401) — 설정 내용과 무관
• automerge skipped (expected)

squash merge 진행합니다.