chore: v0.5.0 リリース準備

[ymnao]

概要

v0.5.0 リリース準備。CHANGELOG.md に v0.5.0 セクションを追加し、package.json の version を bump する。

関連 Issue

(なし — v0.5.0 milestone に紐づいた #202 / #203 / #204 / #205 / #220 はすべて closed 済み)

移行 Stage

該当なし (release)

変更内容

• CHANGELOG.md: v0.5.0 セクションを Keep a Changelog 形式で追加 + 末尾 link 定義
• package.json: version 0.4.0 → 0.5.0

HANDOFF の規約通り、本 PR では pnpm <script> を呼ばずに version 文字列のみ書き換える (lockfile / node_modules には触れない)。

v0.5.0 リリース内容のサマリ

v0.4.0 リリース後の機能追加 + セキュリティ補強ラウンド。

Added

• バックリンクパネル (feat: backlink パネル — このノートを [[wikilink]] で参照しているノート一覧を side panel で表示 #202 → feat: バックリンクパネルを追加 (#202) #221) — [[ファイル名]] で参照しているノートをサイドパネルに一覧表示、Cmd+Shift+B トグル。CommonMark / Lezer 準拠の inline code / fenced code 除外、basename 衝突解決は lexicographically smallest path を canonical 扱い

Fixed

• タブ切替で undo 履歴が失われる問題 (fix: タブ切り替えで前のタブの undo 履歴 (Cmd+Z) が失われる #220 → fix: タブ切替で undo 履歴が失われる問題を修正 (#220) #222) — historyField を含む JSON snapshot を tab cache に保持し、view.setState() で復元する設計に変更

Security

• Electron security checklist Tier 1 補完 3 件 (chore: Electron security checklist 補完 (permission handler / fs:read size limit / pdf debug env) #204 → chore: Electron security checklist の Tier 1 補完 (#204) #210) — permission handler 明示 deny / fs:read 64MB 上限 (FILE_TOO_LARGE) / SCRIPTA_PDF_DEBUG_HTML_PATH 本番 disable
• CI セキュリティスキャン 3 件追加 (chore: CI セキュリティスキャン追加 (CodeQL / dependency-review / pnpm audit) #205 → chore: CI セキュリティスキャン 3 件追加 (#205) #218) — CodeQL / dependency-review / pnpm audit weekly、branch protection 必須 checks を [lint, typecheck, test, build, e2e, electron-e2e, dependency-review, "Analyze (javascript-typescript)"] の 8 件に拡張
• codeql-skip stub workflow (PR docs: ADR-0010 MiniSearch 採用見送りを記録 (#203) #223) — 必須 check + paths-ignore で docs-only PR が永遠 BLOCKED になる罠への恒久対策
• undici security advisory 9 件解消 (chore: undici security advisory 9 件を parent>child override で対応 #201) — alert Chore(deps): Bump marked from 18.0.2 to 18.0.3 #10-14 / Stage 6: e2e テスト基盤（Playwright + window.api モック）を追加 #17-20

Internal

• ADR-0010 MiniSearch 採用見送り (chore: 全文検索エンジンに MiniSearch (BM25+ / index 永続化) 採用を検討 #203 → docs: ADR-0010 MiniSearch 採用見送りを記録 (#203) #223) — 公式 API に char offset / line number 無く UX 直接置換不可。代替案 3 件比較で「自前 line-level scan 維持」を採用、将来検討枠 (workspace 万単位ユーザー出現時) を明示

Dependencies

• Dependabot 8 件集約 (Chore(deps): Bump dompurify from 3.4.10 to 3.4.11 #199 + Chore(deps): Bump actions/checkout from 6.0.3 to 7.0.0 #211-Chore(deps-dev): Bump @types/node from 25.9.3 to 26.0.0 #217 → chore: Dependabot PR 7 件を統合取り込み (#211-#217) #219) — js-yaml v5 (major; default import 廃止), @types/node v26 (major; 型のみ), actions/checkout v7 (major; SHA pin 更新), electron 42.4.0 → 42.4.1, dompurify 3.4.10 → 3.4.11, lucide-react 1.18.0 → 1.21.0, @playwright/test 1.60.0 → 1.61.0, vitest 4.1.8 → 4.1.9, @codemirror/search 6.7.0 → 6.7.1。@types/js-yaml は本体に型同梱されたため削除

動作確認

• CHANGELOG.md の v0.5.0 セクションは候補 PR (Chore(deps): Bump dompurify from 3.4.10 to 3.4.11 #199 / chore: undici security advisory 9 件を parent>child override で対応 #201 / chore: Electron security checklist の Tier 1 補完 (#204) #210 / chore: CI セキュリティスキャン 3 件追加 (#205) #218 / chore: Dependabot PR 7 件を統合取り込み (#211-#217) #219 / feat: バックリンクパネルを追加 (#202) #221 / fix: タブ切替で undo 履歴が失われる問題を修正 (#220) #222 / docs: ADR-0010 MiniSearch 採用見送りを記録 (#203) #223) の内容と整合
• package.json の version 1 行のみ変更 (lockfile に触れていない)
• CI で全 8 必須 check pass を確認 (lint / typecheck / test / build / e2e / electron-e2e / dependency-review / Analyze (javascript-typescript))
  • 本 PR は CHANGELOG + package.json のみで code 影響なし、Analyze (javascript-typescript) は codeql-skip stub で即 success の想定

リリース後の手順

merge 後、main で以下を実施 (user 作業):

1. git checkout main && git pull で main を最新化
2. git tag v0.5.0 → git push origin v0.5.0
3. release.yml ワークフローが起動 → draft Release が matrix dist (macOS / Windows / Linux) で作成される
   • pre-flight で package.json version と tag が一致しているかを release.yml が verify
4. draft 本文を CHANGELOG.md の v0.5.0 セクション準拠で整形 (gh release edit)
5. UI で publish

スクリーンショット

該当なし (リリースノート / version bump のみ)