"Dependabot 自动安全更新配置指南"

Dependabot 自动安全更新配置指南配置示例（.github/dependabot.yml）version: 2 updates: - package-ecosystem: npm directory: "/" schedule: interval: weekly open-pull-requests-limit: 10 allow: - dependency-type: all - package-ecosystem: github-actions directory: "/" schedule: interval: weekly 要点限制同时打开的 PR 数量，避免打扰针对 Actions 与应用依赖分别配置配合分支保护与自动合并策略验证观察自动创建的 PR 与变更日志，确认安全修复被及时合入总结通过自动化依赖更新与审查流程，可显著提升安全性与可维护性。