07:21官方账号Simon Willison’s Weblog（博客/媒体）
推荐理由：GitHub把Dependabot的依赖更新加了三天冷静期，默认开启，防止新版本刚出就炸雷，很实用。
Dependabot
共 1 条相关 AI 资讯
7月15日
07:21
GitHub 的 Dependabot 现在默认在检测到新版本发布后，会等待至少三天才创建版本更新 PR。这一冷却机制无需手动配置，对已有项目自动生效。它帮助团队避免因过早更新引入未稳定的依赖版本，降低安全与兼容性风险。这也是 GitHub 对依赖管理实践的重要改进。