fix: 挡住 Spring Boot major 自动升级（防 CI 误升 4.x）

[Ruffianjiang]

背景

PR #13（dependabot 批量更新）将根 pom 的 <spring.boot.version> 从 2.7.18 机械升到 4.1.1，触发 CI 失败。根因：Spring Boot 4.x 把 spring-boot-starter-aop 重命名为 spring-boot-starter-aspectj（破坏性变更），且要求 Java 17 + Jakarta 命名空间，而 html2md 模块的 aop 依赖未写 version、靠 BOM 提供，旧坐标失去版本来源 → 构建失败。详见 java4fun PR #13 根因分析。

本 PR 内容

仅修改 .github/dependabot.yml，增加 ignore 规则：

ignore:
  - dependency-name: "org.springframework.boot:spring-boot*"
    update-types: ["version-update:semver-major"]

• 仅禁止 org.springframework.boot:spring-boot* 的 semver-major 自动升级（挡住 2.7.x→4.x 这类破坏性误升）。
• 保留 minor/patch 范围内的安全更新，其余 10 个普通依赖的批量更新不受影响。
• 业务代码与 <spring.boot.version>2.7.18</spring.boot.version> 属性均不变。

关联

• 关闭/取代 PR Bump the all-dependencies group in /html2md with 10 updates #13（其含 4.1.1 误升，不应合并）。
• 本 PR 仅改 CI 配置，不影响现有构建（master 基线本就为 2.7.18）。

验证

• 纯 dependabot 配置改动，不触发构建风险。
• 建议本机顺手 mvn -pl html2md -am package -DskipTests 确认 master 基线仍可编译（与本次改动无关）。

⚠️ 按规范不自动合并，需 reviewer 确认后手动合并。

[Ruffianjiang]

通过