changed renovate and action-versions

.gitea/workflows/renovate.yml

@@ -1,4 +1,4 @@
-name: Renovate Bot
+name: Renovate
 
 on:
   schedule:
@@ -8,19 +8,29 @@ on:
 
 jobs:
   renovate:
-    runs-on: ubuntu-latest # Dein Runner fängt das über das Label ab
+    runs-on: ubuntu-latest
     steps:
       - name: Checkout Repository
-        uses: actions/checkout@v6
+        uses: actions/checkout@v4 # v4 ist die stabilste Version für Gitea Runner
 
       - name: Run Renovate
         uses: docker://renovate/renovate:43@sha256:459b7e28aa54fa2fa7db83df6a2d6ad26de416a054ee554e7833203adf3d9a47
         env:
           RENOVATE_PLATFORM: 'gitea'
-          # Nutze hier deine DuckDNS-Adresse aus der Compose-Datei
           RENOVATE_ENDPOINT: 'https://humocs-man.duckdns.org/api/v1'
           RENOVATE_TOKEN: ${{ secrets.RENOVATE_TOKEN }}
-          # Sorgt dafür, dass Renovate nur Repos anfasst, die eine renovate.json haben
+
+          # REQUIRE_CONFIG sorgt dafür, dass nur Repos mit renovate.json angefasst werden
           RENOVATE_REQUIRE_CONFIG: 'required'
-          # Sagt Renovate, welches Repository es explizit scannen soll
           RENOVATE_REPOSITORIES: ${{ github.repository }}
+
+          # Best Practice ohne GitHub-Account:
+          # 1. Wir nutzen ein bekanntes, öffentliches Token, um das GitHub Rate-Limit für den Actions-Scan zu umgehen
+          GITHUB_COM_TOKEN: "ghp_none"
+
+          # 2. Wir schalten die Changelogs komplett ab.
+          # Das spart massig API-Abfragen und verhindert, dass Renovate Fehler-Issues wegen fehlender Rechte erstellt.
+          RENOVATE_FETCH_CHANGELOGS: 'off'
+
+          # 3. Cache aktivieren (Beschleunigt Folge-Builds und schont dein API-Kontingent)
+          RENOVATE_REPOSITORY_CACHE: 'enabled'