chore: update Dependabot and Copilot setup

[ROhta]

概要

• Dependabotのnpm/GitHub Actions更新をメジャーアップデートのみに制限
• npmのDependabot対象にdevDependenciesを追加
• @github/copilotをdevDependenciesへ追加し、pnpm run copilotで起動できるscriptを追加
• package.json記載の依存をlatest指定へ更新

確認

• pnpm outdated --format list
• pnpm run copilot --version
• pnpm run build
• git diff --check

[ROhta]

✅ Snyk checks have passed. No issues have been found so far.

Status	Scan Engine	Critical	High	Medium	Low	Total (0)
✅	Code Security	0	0	0	0	0 issues

💻 Catch issues earlier using the plugins for VS Code, JetBrains IDEs, Visual Studio, and Eclipse.

[Copilot]

Pull request overview

Dependabot の更新方針を「メジャーアップデート中心」に寄せつつ、開発者向けに GitHub Copilot CLI を導入してローカルから起動しやすくするためのメンテナンス PR です。

Changes:

• Dependabot の npm / GitHub Actions 更新対象を調整し、devDependencies も含めつつマイナー/パッチ更新を抑制
• @github/copilot を devDependencies に追加し、pnpm run copilot で起動できる script を追加
• 依存関係（eslint / lint-staged / typescript-eslint など）と lockfile を更新

Reviewed changes

Copilot reviewed 2 out of 3 changed files in this pull request and generated no comments.

File	Description
.github/dependabot.yml	npm と GitHub Actions の Dependabot 設定を更新し、更新対象/更新種別（マイナー/パッチ抑制）を調整
package.json	@github/copilot の追加と copilot script 追加、関連 devDependencies の更新
pnpm-lock.yaml	依存追加・バージョン更新に伴う lockfile の更新

Files not reviewed (1)

• pnpm-lock.yaml: Language not supported