dependa-botのPRをマージする基準を決めたい

[mk2]

マイナーバージョンアップならどんどんマージするのか、circle ciのビルドが通ってたらマージするのか、など

[fossamagna]

少なくともdevDependenciesはCI通ったらマージ（ビルドとテストが通っているなら）でいいかなと思っています。あと、semverのパッチバージョンアップも同じかな。