Dependabot 支持 AI 代理套件版本更新，不含安全更新

GitHub 11月3日宣布 Dependabot 可替 Agent Package Manager（APM）管理的 AI 代理技能、提示词及指令等依赖建立版本更新 PR。github.com 所有方案现已支持；GitHub Enterprise Server 预计在3.24版加入。此项支持不提供安全更新。

官方文档列出支持的依赖写法，并非所有项目都能更新；跟踪分支须已有锁定文件。标准 GitHub 托管运行器上的 Dependabot 工作不计入内含 Actions 分钟，但较大型运行器会按正常费率收费，勿理解为整个流程零成本。

公告未列精确启用时间。香港、澳门、台湾资格、繁中／粤语界面、手机 App 与独立 API 的本次支持范围未确认；此公告聚焦 github.com 仓库。11月4日 UTC 核查，未实测。更新代理指令仍须审查来源、内容与权限，不能当作安全认证。