#dependabot

Dependabot이 버전 업데이트 PR을 만들기 전 새 릴리스가 registry에 최소 3일 머물도록 기본값을 바꿨다. 보안 업데이트는 즉시 열리며, teams는 cooldown 설정으로 기간을 조정하거나 끌 수 있다.

GitHub은 Dependabot alert를 Copilot, Claude, Codex 같은 AI coding agent에 할당할 수 있게 했다. Agent는 advisory와 dependency 사용 현황을 분석하고 draft PR을 열며 test failure를 해결하려 시도할 수 있지만, GitHub은 최종 검토는 사람이 해야 한다고 강조했다.