chore(deps): bump actions/setup-node from 4 to 6

[dependabot]

Bumps actions/setup-node from 4 to 6.

Release notes

Sourced from actions/setup-node's releases.

v6.0.0

What's Changed

Breaking Changes

• Limit automatic caching to npm, update workflows and documentation by @​priyagupta108 in actions/setup-node#1374

Dependency Upgrades

• Upgrade ts-jest from 29.1.2 to 29.4.1 and document breaking changes in v5 by @​dependabot[bot] in #1336
• Upgrade prettier from 2.8.8 to 3.6.2 by @​dependabot[bot] in #1334
• Upgrade actions/publish-action from 0.3.0 to 0.4.0 by @​dependabot[bot] in #1362

Full Changelog: actions/setup-node@v5...v6.0.0

v5.0.0

What's Changed

Breaking Changes

• Enhance caching in setup-node with automatic package manager detection by @​priya-kinthali in actions/setup-node#1348

This update, introduces automatic caching when a valid packageManager field is present in your package.json. This aims to improve workflow performance and make dependency management more seamless. To disable this automatic caching, set package-manager-cache: false

steps:
- uses: actions/checkout@v5
- uses: actions/setup-node@v5
  with:
    package-manager-cache: false

• Upgrade action to use node24 by @​salmanmkc in actions/setup-node#1325

Make sure your runner is on version v2.327.1 or later to ensure compatibility with this release. See Release Notes

Dependency Upgrades

• Upgrade @​octokit/request-error and @​actions/github by @​dependabot[bot] in actions/setup-node#1227
• Upgrade uuid from 9.0.1 to 11.1.0 by @​dependabot[bot] in actions/setup-node#1273
• Upgrade undici from 5.28.5 to 5.29.0 by @​dependabot[bot] in actions/setup-node#1295
• Upgrade form-data to bring in fix for critical vulnerability by @​gowridurgad in actions/setup-node#1332
• Upgrade actions/checkout from 4 to 5 by @​dependabot[bot] in actions/setup-node#1345

New Contributors

• @​priya-kinthali made their first contribution in actions/setup-node#1348
• @​salmanmkc made their first contribution in actions/setup-node#1325

Full Changelog: actions/setup-node@v4...v5.0.0

v4.4.0

... (truncated)

Commits

• 48b55a0 Update Node.js versions in versions.yml and bump package to v6.4.0 (#1533)
• ab72c7e Upgrade @​actions dependencies (#1525)
• 53b8394 Bump minimatch from 3.1.2 to 3.1.5 (#1498)
• 54045ab Scope test lockfiles by package manager and update cache tests (#1495)
• c882bff Replace uuid with crypto.randomUUID() (#1378)
• 774c1d6 feat(node-version-file): support parsing devEngines field (#1283)
• efcb663 fix: remove hardcoded bearer (#1467)
• d02c89d Fix npm audit issues (#1491)
• 6044e13 Docs: bump actions/checkout from v5 to v6 (#1468)
• 8e49463 Fix README typo (#1226)
• Additional commits viewable in compare view

[dependabot]

Labels

The following labels could not be found: ci, dependencies. Please create them before Dependabot can add them to a pull request.

Please fix the above issues or remove invalid values from dependabot.yml.

[github-actions]

🤖 Course PR Checks

Checks programáticos rodaram. Status de cada job no topo do PR.

Revisão contextual

O GitHub Copilot Code Review está configurado pra revisar
este PR usando .github/copilot-instructions.md como guia.
Ele cobre o que os checks programáticos não pegam:

• Sequência TDD red → green → refactor presente
• Mensagem-aula com decisão + porquê + armadilha evitada
• Hexagonal preservada (domínio sem importar adapter)
• Anti-patterns de Go e Node
• Observabilidade (a partir do módulo 5)
• Idempotência (a partir do módulo 6)

Resolve os comentários do Copilot antes de mergear.

Lembrete da metodologia

Não avançar pro próximo módulo sem:

• Implementação Go e Node verdes
• README do módulo escrito em palavras próprias
• COMPARISON.md com 3+ trade-offs reais
• Assessment respondido honestamente
• Apresentação dada sem notas para alguém do time

Ver METHODOLOGY.md e ROADMAP.md pra detalhes.

[github-actions]

🤖 Course PR Checks

Checks programáticos rodaram. Status de cada job no topo do PR.

Revisão contextual

O GitHub Copilot Code Review está configurado pra revisar
este PR usando .github/copilot-instructions.md como guia.
Ele cobre o que os checks programáticos não pegam:

• Sequência TDD red → green → refactor presente
• Mensagem-aula com decisão + porquê + armadilha evitada
• Hexagonal preservada (domínio sem importar adapter)
• Anti-patterns de Go e Node
• Observabilidade (a partir do módulo 5)
• Idempotência (a partir do módulo 6)

Resolve os comentários do Copilot antes de mergear.

Lembrete da metodologia

Não avançar pro próximo módulo sem:

• Implementação Go e Node verdes
• README do módulo escrito em palavras próprias
• COMPARISON.md com 3+ trade-offs reais
• Assessment respondido honestamente
• Apresentação dada sem notas para alguém do time

Ver METHODOLOGY.md e ROADMAP.md pra detalhes.

[github-actions]

🤖 Course PR Checks

Checks programáticos rodaram. Status de cada job no topo do PR.

Revisão contextual

O GitHub Copilot Code Review está configurado pra revisar
este PR usando .github/copilot-instructions.md como guia.
Ele cobre o que os checks programáticos não pegam:

• Sequência TDD red → green → refactor presente
• Mensagem-aula com decisão + porquê + armadilha evitada
• Hexagonal preservada (domínio sem importar adapter)
• Anti-patterns de Go e Node
• Observabilidade (a partir do módulo 5)
• Idempotência (a partir do módulo 6)

Resolve os comentários do Copilot antes de mergear.

Lembrete da metodologia

Não avançar pro próximo módulo sem:

• Implementação Go e Node verdes
• README do módulo escrito em palavras próprias
• COMPARISON.md com 3+ trade-offs reais
• Assessment respondido honestamente
• Apresentação dada sem notas para alguém do time

Ver METHODOLOGY.md e ROADMAP.md pra detalhes.

[github-actions]

🤖 Course PR Checks

Checks programáticos rodaram. Status de cada job no topo do PR.

Revisão contextual

O GitHub Copilot Code Review está configurado pra revisar
este PR usando .github/copilot-instructions.md como guia.
Ele cobre o que os checks programáticos não pegam:

• Sequência TDD red → green → refactor presente
• Mensagem-aula com decisão + porquê + armadilha evitada
• Hexagonal preservada (domínio sem importar adapter)
• Anti-patterns de Go e Node
• Observabilidade (a partir do módulo 5)
• Idempotência (a partir do módulo 6)

Resolve os comentários do Copilot antes de mergear.

Lembrete da metodologia

Não avançar pro próximo módulo sem:

• Implementação Go e Node verdes
• README do módulo escrito em palavras próprias
• COMPARISON.md com 3+ trade-offs reais
• Assessment respondido honestamente
• Apresentação dada sem notas para alguém do time

Ver METHODOLOGY.md e ROADMAP.md pra detalhes.

[rafaelmfried]

Review retroativa — bump actions/setup-node 4 → 6

Registro da avaliação (este PR foi mergeado antes da review ser postada — correção de fluxo).

Breaking change relevante: na v6, o caching automático passou a cobrir só npm — caching de outros package managers exige habilitação explícita.

Impacto no repositório: nenhum. setup-node é usado em dois jobs:

• commit-lint — sem cache; indiferente à mudança.
• node-checks — usa cache: "pnpm" explícito, que é exatamente a forma de habilitar caching não-npm na v6.

O commit-lint rodou verde com a v6, confirmando. O node-checks está em skipping (ainda não há app/node) — quando o Módulo 1 criar a aplicação Node, esse caminho deve ser revalidado junto com o bump do pnpm/action-setup (#8).