fix: Dependabot major는 검토 신호로 유지 (ignore 해제)

[get6]

요약

Dependabot major를 숨기지 않습니다. minor/patch는 그룹으로, major는 개별 PR로 열어 “올릴 수 있는 버전” 신호로 씁니다. 자동 병합은 major에 적용하지 않습니다.

목표 · 이유

• 이전 #80의 전면 semver-major ignore는 “major도 알려주면 좋다”는 의도와 반대였음.
• Dependabot은 프로젝트 맞춤 지능이 약함 → 신호(PR) + Multica 검증이 현실적 모델.
• minor/patch만 묶어서 노이즈를 줄이고, major는 패키지별 PR로 검토.

변경 사항

• major ignore 제거
• minor/patch group 유지
• automerge-candidate 라벨 제거 (ecosystem entry 라벨이 major에도 붙는 GitHub 한계)
• 병합 판정은 title semver / Multica major review에 의존

범위 밖

• 기존 open major(chore(deps): bump typescript from 5.9.3 to 6.0.3 #57 등) 머지/닫기
• 패키지별 allowlist (원하면 후속)

위험

• Risk tier: T1
• major PR이 다시 열림 → 의도됨. 자동 병합 금지 유지.

체크리스트

• major 신호 복구
• minor/patch 그룹 유지
• automerge 라벨로 major를 속이지 않음

[get6]

의도 정정 반영: major를 숨기지 않고 검토 신호로 유지.

• minor/patch group 유지
• major ignore 제거
• 자동 병합은 major에 적용하지 않음 (Multica 검증)