ci: Dependabot PR では claude-review をスキップ

Dependabot がワークフローファイル（claude-code-review.yml の checkout SHA 等）を
更新する PR では、claude-code-action の OIDC トークン交換が
「Workflow validation failed」(401) で必ず失敗する。これは PR ブランチの
ワークフロー内容がデフォルトブランチと一致しないことによる仕様上の挙動で、
回避不能なため `if: github.actor != 'dependabot[bot]'` でスキップする。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

Author: nanasess

.github/workflows/claude-code-review.yml

@@ -12,6 +12,12 @@ on:
 
 jobs:
   claude-review:
+    # Skip on Dependabot PRs: such PRs may modify this workflow file (e.g. bumping
+    # the actions/checkout SHA), which makes claude-code-action's OIDC token exchange
+    # fail with "Workflow validation failed" because the workflow no longer matches the
+    # version on the default branch. Skipping avoids that expected, unavoidable failure.
+    if: github.actor != 'dependabot[bot]'
+
     # Optional: Filter by PR author
     # if: |
     #   github.event.pull_request.user.login == 'external-contributor' ||