Dependabot 默认启用三天依赖冷却期

发布于

GitHub 的 Dependabot 版本更新机制新增了默认冷却期:当依赖包的新版本发布到对应包注册表后,Dependabot 会等待至少三天,才会创建版本更新 Pull Request。

这一冷却期现在默认启用,不需要用户进行额外配置。

对项目维护者而言,这意味着依赖更新通知可能不会在新版本发布后立即出现,而是会延迟到新版本经过一个短暂观察期之后再触发。该变化与依赖更新、包管理和安全维护流程相关。

浏览(12)
评论

请登录后发表观点

暂无数据