voxpupuli/renovate

Voxpupuli Renovate容器

https://github.com/voxpupuli/container-renovate/actions/workflows/ci.yaml/badge.svg](https://github.com/voxpupuli/container-renovate/actions/workflows/ci.yaml) ![Sponsored by betadots GmbH]([***]

信息

⚠️ 自 2025年12月12日（周五） 起，我们仅构建renovate的最新版本。构建频率为每天两次，分别在UTC时间08:00和16:00。

Renovate本身更新非常频繁，固定到特定版本的实用性较低。

概述

本容器用于更新项目中的依赖项，封装了https://github.com/renovatebot/renovate%E5%8F%8A%E6%89%80%E6%9C%89%E5%BF%85%E8%A6%81%E6%8F%92%E4%BB%B6%EF%BC%88%E8%AF%A6%E8%A7%81package.json%EF%BC%89%E3%80%82%E8%BF%99%E6%98%AF%E4%B8%80%E4%B8%AA%E8%BF%90%E8%A1%8C%E5%9C%A8Alpine%E5%AE%B9%E5%99%A8%E4%B8%AD%E7%9A%84npm%E5%BA%94%E7%94%A8%EF%BC%8C%E5%B0%BD%E7%AE%A1%E4%B8%8A%E6%B8%B8%E5%B7%B2%E6%9C%89%E4%BC%98%E7%A7%80%E7%9A%84%E5%AE%B9%E5%99%A8%EF%BC%8C%E4%BD%86%E6%9C%AC%E5%AE%B9%E5%99%A8%E5%9F%BA%E4%BA%8EAlpine%EF%BC%8C%E4%BD%93%E7%A7%AF%E6%9B%B4%E5%B0%8F%E3%80%82

核心功能与特性

• 完整工具链：封装renovate及所有必要插件，开箱即可使用
• 轻量级：基于Alpine系统，相比上游Ubuntu基础镜像体积显著减小
• 高安全性：CVE风险极低，Trivy目前未检测到任何漏洞（详见下方CVE对比）

CVE对比

本容器的CVE分数极低，Trivy当前未报告任何漏洞。以下为对比数据：

text
# 2025年10月14日 星期二 上午10:09:55 CEST

ghcr.io/voxpupuli/renovate:41.146.4-latest (alpine 3.22.2)
==================================================
总计: 0 (未知: 0, 低: 0, 中: 0, 高: 0, 严重: 0)

ghcr.io/renovatebot/renovate:latest (ubuntu 24.04)
==================================================
总计: 1249 (未知: 0, 低: 71, 中: 1177, 高: 1, 严重: 0)

使用场景

• 本地开发环境中测试依赖更新
• 集成到CI/CD流程（如GitLab CI）实现自动化依赖管理

使用方法

容器中的主要工具：

• renovate

更多信息详见package.json

本地运行renovate

可使用podman或docker在本地直接运行：

bash
podman run -e LOG_LEVEL=debug --rm -v $PWD:/data:Z ghcr.io/voxpupuli/container-renovate --platform=local --dry-run

GitLab集成

配置示例详见.gitlab-ci.yml