🛠 工具 / 开源
引用 GitHub 更新日志Quoting GitHub Changelog
GitHub 的 Dependabot 现在引入了默认的包冷却期机制。在开启版本更新拉取请求前，Dependabot 会等待新版本在注册表中可用至少三天。该冷却期现为默认设置，无需额外配置。这有助于避免自动引入带有缺陷或恶意的新版本。
Simon Willison
14th July 2026
Dependabot now waits until a new release has been available on its registry for at least three days before opening a version update pull request. This cooldown is now the default and requires no configuration.
— GitHub Changelog, embracing dependency cooldowns
需要完整排版与评论请前往来源站点阅读。