#dependabot

Dependabotは、通常のバージョン更新PRを開く前に、新リリースがregistry上で少なくとも3日経過するまで待つ標準設定を入れた。security updatesは即時のままで、cooldown設定により期間変更や無効化もできる。

GitHubはDependabot alertをCopilot、Claude、CodexなどのAI coding agentに割り当てられるようにした。agentはadvisoryを解析し、draft PRを開き、test failureへの対応も試みるが、GitHubは最終判断はhuman reviewが必要だと明記している。