docs: 移行ガイド拡充 + セキュア路線へポジショニング見直し（#38 / #73）

[yk-lab]

概要

arduino/setup-task v3.0.0（Node 20→24 化）を受けて、README を2点更新する。

1. 移行ガイド拡充（[docs] README に arduino/setup-task からの移行ガイドを追加 #38）
2. セキュア路線へポジショニング見直し（[docs] セキュア路線へポジショニング見直し（arduino v3 を受けて） #73）

変更内容

移行ガイド（#38）

• drop-in swap（version / repo-token 互換 → 1 行差し替え）を明示
• 既定 version の違いを移行の罠として明記（arduino 3.x / 本 action latest）
• 乗り換えで得られるハードニング（auth 既定 / SHA256 / host-pin / retry / proxy）を列挙。arduino は v3.0.0 でも未実装

ポジショニング（#73）

• README 冒頭を「secure, reliable な Task installer」に。「arduino の代替」を頭出しせず自分の価値で立つ
• feature bullet を security 先頭（checksum / host-pin / auth）へ並べ替え、Node 24 は baseline 扱い
• arduino は Drop-in bullet + 移行セクションのみに寄せる（移行セクションへアンカーリンク）
• action.yml description を security 頭出し（Marketplace 表示に効く）

背景

• arduino/setup-task v3.0.0 の変更は Node 20→24 + ESM のみ（inputs 不変）→ 互換性は維持、Node 24 差別化は parity 化
• arduino は片手間メンテで積極更新が見込めず、供給網攻撃リスク増 → セキュリティを軸足に

検証

• typos ✅ / README リンクアンカー整合確認

参照

• Closes [docs] README に arduino/setup-task からの移行ガイドを追加 #38
• Closes [docs] セキュア路線へポジショニング見直し（arduino v3 を受けて） #73

🤖 Generated with Claude Code

[coderabbitai]

No actionable comments were generated in the recent review. 🎉

ℹ️ Recent review info

⚙️ Run configuration

Configuration used: Organization UI

Review profile: CHILL

Plan: Pro

Run ID: c5528761-5145-4676-8bb0-65f2c674e790

📥 Commits

Reviewing files that changed from the base of the PR and between 2d9e46a and a36e89f.

⛔ Files ignored due to path filters (1)

• action.yml is excluded by !**/*.yml

📒 Files selected for processing (2)

• README.md
• TODO.md

✅ Files skipped from review due to trivial changes (1)

• TODO.md

---

📝 Walkthrough

Summary by CodeRabbit

• Documentation
  • README の導入説明と移行ガイドを更新し、主な動作特性や使い方がより分かりやすくなりました。
  • 移行時の注意点や、追加設定の扱い、対応環境についての案内を強化しました。
• Chores
  • TODO の進捗を更新し、完了済みの項目を未対応リストから解消済みリストへ移しました。

Walkthrough

README.md の冒頭説明と移行ガイドが更新され、機能説明が具体化されました。TODO.md では Issue #38 が未対応一覧から解決済み一覧へ移動しました。

Changes

ドキュメント更新

Layer / File(s)	Summary
README導入文と移行ガイドの更新 README.md	冒頭説明がチェックサム検証、ホスト固定、デフォルト認証、リトライ、キャッシュ、プロキシ対応、Node 24 runtime、arduino/setup-task 互換性を明示する内容に更新され、移行セクションが latest と 3.x の差分、追加機能、任意入力の説明を含む内容に拡張された。
TODOステータス更新 TODO.md	Issue #38 が「未対応・進行中」テーブルから削除され、「既に解決した Issue」テーブルに解決PRとして追記された。

Estimated code review effort: 1 (Trivial) | ~5 minutes

Possibly related PRs

• yk-lab/setup-task#48: TODO.md で未対応の項目を解決済み側へ移す更新が含まれています。

Poem

ぴょんと README を整えた
移行の道しるべもくっきり
#38 は解決の棚へ
にんじん片手に ほっこり
うさぎも安心、ぴょこりん 🐰

🚥 Pre-merge checks | ✅ 4 | ❌ 1

❌ Failed checks (1 inconclusive)

Check name	Status	Explanation	Resolution
Linked Issues check	❓ Inconclusive	README側の移行ガイドとセキュリティ再配置は概ね満たしていますが、action.yml は除外ファイルで確認できません。	action.yml の description 更新をレビュー対象に含めるか、除外ルールを外して確認できるようにしてください。

✅ Passed checks (4 passed)

Check name	Status	Explanation
Title check	✅ Passed	タイトルは移行ガイド拡充とセキュア路線への見直しという主変更を端的に表しています。
Description check	✅ Passed	概要・関連issue・検証情報は揃っており、テンプレート要件をほぼ満たしています。
Out of Scope Changes check	✅ Passed	変更は README と TODO の更新に収まっており、明確なスコープ外の変更は見当たりません。
Docstring Coverage	✅ Passed	No functions found in the changed files to evaluate docstring coverage. Skipping docstring coverage check.

✨ Finishing Touches

🧪 Generate unit tests (beta)

• Create PR with unit tests
• Commit unit tests in branch docs/migration-guide

---

Thanks for using CodeRabbit! It's free for OSS, and your support helps us grow. If you like it, consider giving us a shout-out.

❤️ Share

• X
• Mastodon
• Reddit
• LinkedIn

_{Comment @coderabbitai help to get the list of available commands.}

[cubic-dev-ai]

No issues found across 2 files

_{Re-trigger cubic}

[coderabbitai]

Actionable comments posted: 1

🤖 Prompt for all review comments with AI agents

Verify each finding against current code. Fix only still-valid issues, skip the
rest with a brief reason, keep changes minimal, and validate.

Inline comments:
In `@README.md`:
- Around line 30-50: The migration example in the README uses the wrong source
action version, so update the comparison to match the required
`arduino/setup-task@v2` to `yk-lab/setup-task@v1` flow. Adjust the example under
the `setup-task` migration section and ensure the surrounding text, especially
the default-version note, still aligns with the `version` and `repo-token`
inputs referenced in that example.

🪄 Autofix (Beta)

Fix all unresolved CodeRabbit comments on this PR:

• Push a commit to this branch (recommended)
• Create a new PR with the fixes

---

ℹ️ Review info

⚙️ Run configuration

Configuration used: Organization UI

Review profile: CHILL

Plan: Pro

Run ID: 60e0716a-1e49-4be9-ba64-f8152bd76dbd

📥 Commits

Reviewing files that changed from the base of the PR and between 0fc2720 and 2d9e46a.

⛔ Files ignored due to path filters (1)

• action.yml is excluded by !**/*.yml

📒 Files selected for processing (2)

• README.md
• TODO.md

[yk-lab]

@coderabbitai review

[coderabbitai]

✅ Action performed

Review finished.

Note: CodeRabbit is an incremental review system and does not re-review already reviewed commits. This command is applicable only when automatic reviews are paused.