Merge pull request #604 from yumemi-inc/improve/#602

ci(bun): bun install 時に --ignore-scripts を追加しセキュリティ対策

Author: blendthink

.github/initialization/TOOL_VERSION.md

@@ -45,7 +45,7 @@ labels: initialization
 
 ## `package.json` で管理する Node.js パッケージ
 
-以下のツールは `package.json` の `devDependencies` でバージョンが指定され、`bun install` コマンドでインストールされます。(一部抜粋)
+以下のツールは `package.json` の `devDependencies` でバージョンが指定され、`bun install --ignore-scripts` コマンドでインストールされます。(一部抜粋)
 
 - **cspell (Spell Checker)**:
   - 確認: `bun run cspell --version`

.github/workflows/wc-check-code-spell.yaml

@@ -27,7 +27,7 @@ jobs:
           install_args: "bun"
 
       - name: Install dependencies
-        run: bun install --frozen-lockfile
+        run: bun install --frozen-lockfile --ignore-scripts
 
       - name: Run spell check
         run: bun run cspell lint

docs/SPELL_CHECK.md

@@ -83,7 +83,7 @@ Pull Request 作成時などに GitHub Actions によって自動的にスペル
 mise install
 
 # パッケージのインストール
-bun install
+bun install --ignore-scripts
 ```
 
 インストールが終わったら、以下のコマンドを実行してプロジェクト全体のスペルチェックを行います。

tools/bootstrap.sh

@@ -59,15 +59,15 @@ fi
 ##
 ##############################################################################
 echo ""
-print_step "bun install"
+print_step "bun install --ignore-scripts"
 if type bun >/dev/null 2>&1; then
-  if bun install; then
-    print_result 0 "bun install"
+  if bun install --ignore-scripts; then
+    print_result 0 "bun install --ignore-scripts"
   else
-    print_result $? "bun install"
+    print_result $? "bun install --ignore-scripts"
   fi
 else
-  echo -e "${YELLOW}[!] bun install: Skip because it could not be found.${NC}"
+  echo -e "${YELLOW}[!] bun install --ignore-scripts: Skip because it could not be found.${NC}"
   echo -e "${YELLOW}[!] This may be due to mise installation not completed.${NC}"
 fi