Dependabot 默认启用三天依赖冷却期SSimon Willison发布于 22 小时前GitHub 的 Dependabot 版本更新机制新增了默认冷却期:当依赖包的新版本发布到对应包注册表后,Dependabot 会等待至少三天,才会创建版本更新 Pull Request。 这一冷却期现在默认启用,不需要用户进行额外配置。 对项目维护者而言,这意味着依赖更新通知可能不会在新版本发布后立即出现,而是会延迟到新版本经过一个短暂观察期之后再触发。该变化与依赖更新、包管理和安全维护流程相关。 默认节点#LLM#Agent#工具链浏览(12)点赞评论收藏