Bundler 4.0.6へのアップデートで部分的な依存解決の問題を修正

Rails開発環境において、bundle update <gem> コマンドが特定のgemだけを更新できない問題が解決されました。Bundler 4.0.6へのアップデートにより、Gitモノレポ環境での依存解決が正常に機能するようになります。

背景

Bundler 4.0.4 では、Rails開発環境で bundle update dalli のような特定のgemの更新を試みると、依存解決が失敗していました。エラーメッセージは「Could not find compatible versions」と表示され、releaser という内部ツールの依存関係が原因であることを示していました。

Because every version of releaser depends on rake ~> 13.0
  and rake ~> 13.0 could not be found in source at `tools/releaser`,
  releaser cannot be used.

この問題は #56704 の調査中に発見されました。Railsのようなモノレポ構成では、一部の依存関係がGitソース（ローカルパス）で管理され、他の依存関係がRubyGems.orgから取得されます。Bundler 4.0.4はこの混在状態を適切に処理できていませんでした。

技術的な変更

Gemfile.lock のBundlerバージョンが4.0.4から4.0.6に更新されました。

 BUNDLED WITH
-  4.0.4
+  4.0.6

この変更により、ruby/rubygems#9301 で実装された修正が取り込まれます。該当PRでは、Git/pathソースで管理されているgemの依存関係を解決する際、そのソースに該当するgemspecが存在しない場合は、デフォルトソース（RubyGems.org）にフォールバックするロジックが追加されました。

具体的には、parent_dep.source を使用する条件判定が、「そのソースが対象のgemspecを持っている場合のみ」に限定されました。これにより、rails リポジトリ内の activerecord はGitソースから解決され、その依存関係である rack はRubyGems.orgから正しく取得されるようになります。

動作の改善

Bundler 4.0.6では、bundle update dalli が期待通りに動作します。

$ bundle update dalli
Fetching gem metadata from https://rubygems.org/.........
Resolving dependencies...
Using dalli 4.3.0 (was 4.0.0)
Bundle updated!

モノレポ内のローカル依存関係（tools/releaser など）と外部依存関係（rack、dalli など）が混在する環境でも、依存解決エンジンが適切にソースを切り替えて解決できるようになりました。この修正により、Rails開発者は個別のgemを更新する際に、全体の依存関係を再計算する必要がなくなります。

設計判断

PR本文では「Bundlerがリリースされるたびにバージョンを上げる必要はない」と明示されています。今回の更新は、bundle update が機能しない重大な問題があったため実施されました。

通常、RailsはBundlerのバージョンを積極的に更新しない方針を取っています。しかし、開発ワークフローに直接影響する問題が発見された場合は、該当する修正を含むバージョンへの更新が優先されます。この判断は、開発者体験の維持と依存関係管理の安定性のバランスを重視した結果といえます。

本PRは、Gitモノレポとパッケージマネージャーの複雑な相互作用から生じた依存解決の不具合を修正するものです。Bundler 4.0.6の取り込みにより、Rails開発環境での部分的なgem更新が再び可能になり、開発効率が改善されます。