04:00
官方一手GitHub Blog@Carlin Cherry
官方一手GitHub Blog@Carlin Cherry推荐理由：Dependabot加了个3天冷静期，避免你自动合并有问题的依赖更新，更安全了。
Dependabot
共 2 条相关 AI 资讯
7月24日
04:00
GitHub的Dependabot新增默认3天冷却期，延迟版本更新Pull Request的生成。该机制让维护者和安全研究人员能在更新进入代码前，先处理新发布版本中的问题。冷却期有助于防止引入尚未修复的漏洞，提升供应链安全性。
7月15日
07:21
07:21官方账号Simon Willison’s Weblog（博客/媒体）
推荐理由：GitHub把Dependabot的依赖更新加了三天冷静期，默认开启，防止新版本刚出就炸雷，很实用。