chore(deps-dev): update dependency vitest to v4.1.4

[renovate]

This PR contains the following updates:

Package	Change	Age	Confidence
vitest (source)	4.1.2 → 4.1.4

---

Release Notes

vitest-dev/vitest (vitest)

v4.1.4

Compare Source

   🚀 Features

• coverage:
  • Default to text reporter skipFull if agent detected  -  by @​hi-ogawa in #​10018 (53757)
• experimental:
  • Expose assertion as a public field  -  by @​sheremet-va in #​10095 (a120e)
  • Support aria snapshot  -  by @​hi-ogawa, Claude Opus 4.6 (1M context), @​AriPerkkio, Codex and @​sheremet-va in #​9668 (d4fbb)
• reporter:
  • Add filterMeta option to json reporter  -  by @​nami8824 and @​sheremet-va in #​10078 (b77de)

   🐞 Bug Fixes

• Use "black" foreground for labeled terminal message to ensure contrast  -  by @​hi-ogawa in #​10076 (203f0)
• Make expect(..., message) consistent as error message prefix  -  by @​hi-ogawa and Codex in #​10068 (a1b5f)
• Do not hoist imports whose names match class properties .  -  by @​SunsetFi in #​10093 and #​10094 (0fc4b)
• browser: Spread user server options into browser Vite server in project  -  by @​GoldStrikeArch in #​10049 (65c9d)

    View changes on GitHub

v4.1.3

Compare Source

   🚀 Experimental Features

• Add experimental.preParse flag  -  by @​sheremet-va in #​10070 (78273)
• Support browser.locators.exact option  -  by @​sheremet-va in #​10013 (48799)
• Add TestAttachment.bodyEncoding  -  by @​hi-ogawa in #​9969 (89ca0)
• Support custom snapshot matcher  -  by @​hi-ogawa, Claude Sonnet 4.6 and Codex in #​9973 (59b0e)

   🐞 Bug Fixes

• Advance fake timers with expect.poll interval  -  by @​hi-ogawa and Claude Sonnet 4.6 in #​10022 (3f5bf)
• Add @vitest/coverage-v8 and @vitest/coverage-istanbul as optional dependency  -  by @​alan-agius4 in #​10025 (146d4)
• Fix defineHelper for webkit async stack trace + update playwright 1.59.0  -  by @​hi-ogawa in #​10036 (5a5fa)
• Fix suite hook throwing errors for unused auto test-scoped fixture  -  by @​hi-ogawa and Claude Sonnet 4.6 in #​10035 (39865)
• expect:
  • Remove JestExtendError.context from verbose error reporting  -  by @​hi-ogawa in #​9983 (66751)
  • Don't leak "runner" types  -  by @​sheremet-va in #​10004 (ec204)
• snapshot:
  • Fix flagging obsolete snapshots for snapshot properties mismatch  -  by @​hi-ogawa and Claude Sonnet 4.6 in #​9986 (6b869)
  • Export custom snapshot matcher helper from vitest  -  by @​hi-ogawa and Codex in #​10042 (691d3)
• ui:
  • Don't leak vite types  -  by @​sheremet-va in #​10005 (fdff1)
• vm:
  • Fix external module resolve error with deps optimizer query  -  by @​hi-ogawa and Claude Sonnet 4.6 in #​10024 (9dbf4)

    View changes on GitHub

---

Configuration

📅 Schedule: (in timezone Asia/Tokyo)

• Branch creation
  • At any time (no schedule defined)
• Automerge
  • At any time (no schedule defined)

🚦 Automerge: Disabled by config. Please merge this manually once you are satisfied.

♻ Rebasing: Whenever PR is behind base branch, or you tick the rebase/retry checkbox.

🔕 Ignore: Close this PR and you won't be reminded about this update again.

---

• If you want to rebase/retry this PR, check this box

---

This PR was generated by Mend Renovate. View the repository job log.

[claude]

kyoseiレビュー結果: 問題なし

vitest 4.1.2 → 4.1.4 のパッチアップデート。code-quality / dependency-update / documentation-accuracy / performance / security / test-coverage の全レビューエージェントから指摘事項なし。

確認済みのポイント

• 依存関係: 4.1.3/4.1.4の変更はcoverage/browser/UI/snapshot/vm/experimental/reporter等が中心で、本リポジトリで使っているAPI(describe, test, expect, vi.useFakeTimers/useRealTimers)への影響なし。破壊的変更なし。
• サブパッケージ整合性: @vitest/expect, @vitest/mocker, @vitest/pretty-format, @vitest/runner, @vitest/snapshot, @vitest/spy, @vitest/utils が全て4.1.4に揃って更新されている。
• optional peer依存の追加: @vitest/coverage-istanbul と @vitest/coverage-v8 が peerDependenciesMeta に optional として追加されているが、これは vitest#10025 による正当な変更で、本リポジトリでの対応は不要。
• セキュリティ(補足): vitest本体に直接のCVE修正はないが、flatted のバージョン固定が緩められており、node_modules/flatted は修正版 3.4.2 (CVE-2026-33228 対応済)に解決されている。退行なし。
• サプライチェーン: tarball URLは全て公式npmレジストリ、SHA-512 integrityハッシュ付与済み、Renovate-botによるsemverパッチ範囲の更新で異常なし。
• ドキュメント/バージョニング: devDependencyのルートpackage.json更新のためプラグインバージョンとマーケットプレイスバージョンの更新は不要。CLAUDE.mdのワークフロー規約に沿う。

マージ可と判断。

[claude]

kyoseiレビュー結果

vitest 4.1.2 → 4.1.4 のパッチバージョン更新(devDependency)として問題なし。マージ可能です。

確認ポイント

• @vitest/* サブパッケージも全て4.1.4に揃って更新されている
• package-lock.json の @vitest/coverage-istanbul / @vitest/coverage-v8 の optional peer 依存追加は vitest#10025 による正当な変更で、optional: true のため実インストールはされない
• 当リポジトリで利用中の vitest API (describe / test / expect / vi.useFakeTimers 等) に破壊的変更なし
• スナップショット・カバレッジ・ブラウザモードなど当プロジェクト未使用機能への修正が中心
• 4.1.2/4.1.4 に影響する公開セキュリティアドバイザリなし
• devDependency のみの変更のため、プラグインバージョン・マーケットプレイスバージョンの更新は不要

なお以前のレビューと結論は同一で、新規に指摘すべき事項はありません。