精选理由
Dependabot加了个3天冷静期，避免你自动合并有问题的依赖更新，更安全了。
GitHub的Dependabot新增默认3天冷却期，延迟版本更新Pull Request的生成。该机制让维护者和安全研究人员能在更新进入代码前，先处理新发布版本中的问题。冷却期有助于防止引入尚未修复的漏洞，提升供应链安全性。
原文 · GitHub Blog
The case for a cooldown: Why Dependabot now waits before issuing version updates
A new default three-day cooldown delays version update pull requests so maintainers and security researchers can address findings in a release before it gets into your code. The post The case for a cooldown: Why Dependabot now waits before issuing version updates appeared first on The GitHub Blog .