[doa-renovate]

This PR contains the following updates:

Package	Update	Change
infisical-standalone	patch	1.11.0 → 1.11.1
mirror.gcr.io/infisical/infisical (source)	minor	v0.166.9 → v0.167.0

---

Release Notes

Infisical/infisical (mirror.gcr.io/infisical/infisical)

v0.167.0

Compare Source

What's Changed

• feat(code-signing): use an existing DigiCert certificate and its HSM key in a signer by @​carlosmonastyrski in #​8743
• feat(cert-manager): add Copy ID to alert and approval policy row menus by @​carlosmonastyrski in #​8776
• feat(secrets): show last edited time in the single-environment overview by @​andrewhuhh in #​8596
• fix(identity-auth): require a trust binding for AWS and GCP machine identities by @​lobocv in #​8760
• fix(agent-vault): github template covers git over https by @​saifsmailbox98 in #​8792

Full Changelog: Infisical/infisical@v0.166.9...v0.167.0

---

Configuration

📅 Schedule: (UTC)

• Branch creation
  • At any time (no schedule defined)
• Automerge
  • At any time (no schedule defined)

🚦 Automerge: Disabled by config. Please merge this manually once you are satisfied.

♻ Rebasing: Whenever PR becomes conflicted, or you tick the rebase/retry checkbox.

👻 Immortal: This PR will be recreated if closed unmerged. Get config help if that's undesired.

---

• If you want to rebase/retry this PR, check this box

---

This PR has been generated by Mend Renovate CLI.

[claude]

Claude finished @doa-renovate[bot]'s task in 16s —— View job

---

レビュー結果: 問題なし(1 点だけ要確認)

bootstrap/infisical/values.yaml の image tag を v0.166.9 から v0.167.0 に上げる 1 行の変更です。

リリースノート (v0.167.0)

gh release view v0.167.0 -R Infisical/infisical で本文を読みました。

• feat: DigiCert 証明書と HSM 鍵を code-signing の signer で使えるようにする (#8743)
• feat: cert-manager のアラート/承認ポリシー行メニューに Copy ID を追加 (#8776)
• feat: 単一環境の概要画面に最終編集時刻を表示 (#8596)
• fix(identity-auth): AWS / GCP の Machine Identity に trust binding を必須化 (#8760)
• fix(agent-vault): github テンプレートが git over https を扱えるようにする (#8792)

マイグレーションの手順、既定値の変更、環境変数の変更はリリースノートに記載がありません。

このリポジトリの設定との突き合わせ

• #8760 (trust binding 必須化) は動作が変わる可能性がある唯一の項目です。bootstrap/infisical/ を aws / gcp / machine identity などで grep したところ、AWS/GCP 認証を使う設定は見つかりませんでした。README.md にあるのは初期化時に作られる Instance Admin Identity だけで、AWS/GCP 認証の記述はありません。本リポジトリのマニフェストからは影響を受けません。
• 要確認: Infisical 本体の UI/API で、AWS/GCP 認証の Machine Identity を手動で作っている場合は、trust binding が無いと認証に失敗する可能性があります。マージ前に、そのような Identity が無いか確認してください。
• 他の feat 3 件(code-signing、cert-manager、UI 表示)は、このリポジトリで使っていない機能の追加、または UI のみの変更です。
• chart は version.yaml で infisical-standalone 1.11.0 に固定されたままです。image tag は values で別に固定しているので、chart との組み合わせは変わりません。

その他

• シークレットの混入はありません。
• テストはありません(tag の更新のみ)。
• 設計面の指摘もありません。変更は既存のコメント方針(mirror.gcr.io、tag 固定)に沿っています。
  | branch: renovate/bootstrap-charts

[claude]

Claude finished @doa-renovate[bot]'s task in 17s —— View job

---

レビュー結果: 問題なし

bootstrap/infisical/values.yaml のイメージタグを v0.166.9 → v0.167.0 に上げるだけの 1 行変更です。

リリースノート確認 (gh release view v0.167.0 -R Infisical/infisical で取得、Renovate 本文と同内容)

• feat: code-signing で DigiCert 証明書/HSM 鍵の利用、cert-manager のメニューに Copy ID、secrets 概要に最終編集時刻の表示 → UI/機能追加のみで、既定値の変更や移行手順の記載なし。
• fix(identity-auth) #8760: AWS / GCP の Machine Identity に trust binding を必須化 → 挙動が変わる変更ですが、このリポジトリでは AWS/GCP auth を使っていません。リポジトリ全体を grep しても該当設定は無く (bootstrap/infisical/smtp-secret.yaml は kubernetesAuth)、影響なしと判断しました。
• fix(agent-vault): GitHub テンプレートの修正 → 無関係。

その他

• DB マイグレーションや破壊的変更、必要な環境変数の追加はノートに記載がありません。
• values.yaml の他の設定 (kubeSecretRef、extraEnv など) との矛盾も見当たりません。
• シークレットの混入はありません。

マージして問題ないと考えます。なお、ノートに載らない DB マイグレーションがある可能性は否定できないため、適用後に Pod の起動と UI へのログインを確認してください。

[claude]

Claude finished @doa-renovate[bot]'s task in 24s —— View job

---

レビュー結果: 問題なし(chart の bump 1 点だけ要確認)

git diff origin/main...HEAD の実際の差分は 2 ファイルです。

• bootstrap/infisical/values.yaml: image tag v0.166.9 → v0.167.0
• bootstrap/infisical/version.yaml: chart infisical-standalone 1.11.0 → 1.11.1

要確認: chart 1.11.1 の変更内容

• この PR 本文は image のリリースノートしか載せていません。chart の 1.11.0 → 1.11.1 の変更は載っていません。
• 以前のレビューコメントは「chart は 1.11.0 に固定されたまま」と書いていましたが、現在の差分と合っていません。
• この環境では chart のリポジトリ (cloudsmith) に外部アクセスできず、chart の変更内容は確認できていません。
• patch 更新なので破壊的変更の可能性は低いと見ています。ただし values のキー (kubeSecretRef、extraEnv など) が変わっていないか、マージ前に helm diff かチャートの changelog で確認してください。

image v0.167.0 のリリースノート

本文のリリースノートを読みました。

• feat: code-signing の DigiCert 証明書/HSM 鍵の利用、cert-manager のメニューに Copy ID、secrets 概要に最終編集時刻の表示。
  このリポジトリで使っていない機能の追加、または UI のみの変更です。
• fix(identity-auth) #8760: AWS / GCP の Machine Identity に trust binding を必須化。
  挙動が変わる唯一の項目です。bootstrap/infisical/ の設定は AWS/GCP 認証を使っておらず、smtp-secret.yaml は kubernetesAuth です。マニフェストへの影響はありません。
  要確認: Infisical の UI/API で AWS/GCP 認証の Machine Identity を手動で作っている場合は、trust binding が無いと認証に失敗する可能性があります。
• fix(agent-vault): GitHub テンプレートの修正。無関係です。

DB マイグレーション、既定値の変更、必要な環境変数の追加はノートに記載がありません。

その他

• シークレットの混入はありません。
• テストはありません(バージョン更新のみ)。
• 変更は既存のコメント方針(mirror.gcr.io、tag 固定)に沿っています。
• マージ後は Pod の起動と UI へのログインを確認してください。
  | branch: renovate/bootstrap-charts