chore(deps): Update gradle-plugins

[renovate]

This PR contains the following updates:

Package	Change	Age	Confidence
org.hibernate.orm	7.4.5.Final → 7.4.7.Final
com.diffplug.spotless	8.8.0 → 8.10.2

---

Configuration

📅 Schedule: (in timezone Asia/Seoul)

• Branch creation
  • "before 10am on monday"
• Automerge
  • At any time (no schedule defined)

🚦 Automerge: Disabled by config. Please merge this manually once you are satisfied.

♻ Rebasing: Whenever PR is behind base branch, or you tick the rebase/retry checkbox.

👻 Immortal: This PR will be recreated if closed unmerged. Get config help if that's undesired.

---

• If you want to rebase/retry this PR, check this box

---

This PR was generated by Mend Renovate. View the repository job log.

[claude]

Claude finished @renovate[bot]'s task in 1m 51s —— View job

---

🤖 Claude 의존성 영향도 분석

📦 변경점 요약

라이브러리	변경	유형
org.hibernate.orm (Gradle 플러그인)	7.4.5.Final → 7.4.7.Final	patch
com.diffplug.spotless (Gradle 플러그인)	8.8.0 → 8.10.2	minor

주의: Renovate가 lockfile 갱신에 실패했습니다. 아래 ⚠️ 차단 이슈 참고.

---

🟡 org.hibernate.orm — MEDIUM

사용처:

• build.gradle:83 — apply plugin: 'org.hibernate.orm' 이 전체 서브프로젝트에 적용됨
• build.gradle:84-88 — :quiz-set-impl 모듈에만 hibernate { enhancement {} } 바이트코드 인핸스먼트 활성화 (dirty tracking 성능 최적화, A/B 측정 대상)
• build.gradle:76-80 — resolutionStrategy.eachDependency로 전 모듈의 org.hibernate.orm 그룹 버전을 catalog 버전으로 강제 통일
• modules/global/build.gradle:9 — hibernate-core 라이브러리 직접 의존

현재 lockfile 상태:

org.hibernate.orm:hibernate-core:7.4.5.Final   ← 전 모듈 lockfile에 박제 (미갱신)
org.hibernate.orm:hibernate-platform:7.4.5.Final

lockfile이 7.4.5.Final을 가리키고 있으나 libs.versions.toml은 7.4.7.Final — 빌드 시 lockfile 검증 실패 예상.

예상 영향:

• patch 업데이트(7.4.5→7.4.7)이므로 API breaking change 가능성 낮음
• 그러나 :quiz-set-impl의 바이트코드 인핸스먼트 경로(Enhancement)가 있어 enhancement 동작 변화 시 더티체크 성능 측정에 영향 가능
• lockfile 불일치로 인해 현재 상태에서는 빌드 불가

---

🟢 com.diffplug.spotless — LOW

사용처:

• build.gradle:64 — apply plugin: 'com.diffplug.spotless' 이 전체 서브프로젝트에 적용됨
• build.gradle:66-72 — Google Java Format 1.25.2로 Java 코드 포맷 검증 (spotlessCheck) 및 적용 (spotlessApply)

예상 영향:

• 런타임/컴파일에는 영향 없음 (빌드 툴 플러그인)
• minor 업데이트(8.8.0→8.10.2)로 포맷 규칙이 변경된 경우 기존 코드에서 spotlessCheck 실패 가능
• CI (ci-check-code-convention.yml)가 spotlessCheck를 실행하므로 포맷 충돌 시 CI 실패

---

⚠️ 차단 이슈: Lockfile 미갱신

Renovate가 lockfile 갱신 실패를 보고하고 있습니다:

Plugin [id: 'com.vanniktech.dependency.graph.generator', version: '0.8.0']
was not found in any of the following sources:
  - Gradle Central Plugin Repository

build.gradle:7에서 alias(libs.plugins.dependency.graph.generator) 를 사용하는 이 플러그인이 Maven Central에서 내려간 것으로 보입니다. 이로 인해:

1. Renovate가 ./gradlew properties를 실행하지 못해 lockfile 재생성 불가
2. PR의 libs.versions.toml은 새 버전을 가리키지만 lockfile은 여전히 구 버전
3. pre-commit hook이 lockfile 불일치를 감지해도, Gradle 자체가 실행 안 되므로 갱신 불가

✅ 권장 액션

• com.vanniktech.dependency.graph.generator 플러그인 가용성 확인 및 대안 조치 필요
  • build.gradle:7의 플러그인 선언을 제거하거나 mavenCentral 외 리포지토리 추가 검토
  • 플러그인 상태 확인 →
• 플러그인 문제 해결 후 ./gradlew resolveAndLockAll --write-locks 실행하여 lockfile 재생성
• lockfile 재생성 후 CI green 확인 (spotlessCheck + 전체 테스트)
• (선택) :quiz-set-impl 인핸스먼트 ON/OFF A/B 결과가 7.4.7에서도 이전과 동일한지 확인

📋 참고

• 이 PR은 현재 상태에서 바로 머지 불가 (lockfile 불일치)
• com.vanniktech.dependency.graph.generator 플러그인 문제는 이 PR과 무관하게 선행 해결 필요
• 분석 모델: claude-sonnet-4-6

[renovate]

⚠️ Artifact update problem

Renovate failed to update an artifact related to this branch. You probably do not want to merge this PR as-is.

♻ Renovate will retry this branch, including artifacts, only when one of the following happens:

• any of the package files in this branch needs updating, or
• the branch becomes conflicted, or
• you click the rebase/retry checkbox if found above, or
• you rename this PR's title to start with "rebase!" to trigger it manually

The artifact failure details are included below:

File name: gradle/libs.versions.toml

Command failed: ./gradlew -Dorg.gradle.jvmargs=-Xms512m -Xmx512m --console=plain --dependency-verification lenient -q properties

FAILURE: Build failed with an exception.

* Where:
Build file '/tmp/renovate/repos/github/q-asker/api/build.gradle' line: 3

* What went wrong:
Plugin [id: 'com.vanniktech.dependency.graph.generator', version: '0.8.0'] was not found in any of the following sources:

- Gradle Core Plugins (plugin is not in 'org.gradle' namespace)
- Included Builds (No included builds contain this plugin)
- Plugin Repositories (could not resolve plugin artifact 'com.vanniktech.dependency.graph.generator:com.vanniktech.dependency.graph.generator.gradle.plugin:0.8.0')
  Searched in the following repositories:
    Gradle Central Plugin Repository

* Try:
> Run with --stacktrace option to get the stack trace.
> Run with --info or --debug option to get more log output.
> Run with --scan to get full insights.
> Get more help at https://help.gradle.org.

BUILD FAILED in 17s