GitHub | 标签

Dependabot 默认等 3 天再提版本更新 PR

2026年7月14日 · Simon Willison · 日刊 2026-07-15 · 来源

GitHub 为 Dependabot 版本更新加上默认 3 天冷却期，降低供应链投毒风险；安全更新仍即时开 PR，可用 dependabot.yml 自定义或关闭。