Renovate にバージョン追跡させるには SHA + 行末コメントが必須

裸のSHAだけだとデフォルトで更新対象外になる。@ # v4.1.1 のようにコメントを付けると Renovate がバージョンを追える。pinact などのツールは自動でこの形式を生成する。

docs.renovatebot.com