chore: configura Renovate (aggiornamenti dipendenze)

renovate.json

@@ -0,0 +1,27 @@
+{
+  "$schema": "https://docs.renovatebot.com/renovate-schema.json",
+  "extends": ["config:recommended", ":dependencyDashboard"],
+  "labels": ["dependencies"],
+  "timezone": "Europe/Rome",
+  "schedule": ["before 6am on monday"],
+  "prConcurrentLimit": 5,
+  "packageRules": [
+    {
+      "description": "patch e minor: raggruppati in una PR sola. NIENTE automerge: la CI di questo repo non e stata verificata a fondo (verde != asserisce davvero). Un umano guarda e mergia. Quando i test sono confermati significativi, si puo passare a automerge:true.",
+      "matchUpdateTypes": ["minor", "patch"],
+      "groupName": "aggiornamenti minori",
+      "automerge": false
+    },
+    {
+      "description": "major: sempre revisione manuale.",
+      "matchUpdateTypes": ["major"],
+      "groupName": "aggiornamenti major (revisione)",
+      "automerge": false
+    },
+    {
+      "description": "Node runtime: NON bumpare qui. Migrazione 20->22 coordinata col runtime. Vedi memoria project-aggiornamenti-piano.",
+      "matchDepNames": ["node"],
+      "enabled": false
+    }
+  ]
+}