---
title: "GitHub Dependabot 新增版本更新冷却期：新版本发布后等待至少三天"
source: "Simon Willison 博客（Atom）"
source_tier: "t2"
url: "https://simonwillison.net/2026/Jul/14/github-changeling/#atom-everything"
permalink: "https://feed.astralor.com/items/itm_b82951733718dba0dbe840f7"
published: "2026-07-14T22:43:35.000Z"
score: 72
channel: "tech"
tags: ["Dependabot","GitHub","依赖管理"]
---

# GitHub Dependabot 新增版本更新冷却期：新版本发布后等待至少三天

## AI 点评

> 这个改动看似不起眼，但能有效减少因自动更新引入的‘最后一分钟’事故。对于团队依赖Dependabot自动化更新且对稳定性敏感的场景，这个冷却期是必须了解的。建议尽快检查仓库设置，确保变更后策略符合你们的发布节奏。

## 速览

GitHub 的自动依赖更新工具 Dependabot 现在会在新版本于包注册表中可用后等待至少三天，才会创建版本更新 Pull Request。这一冷却期旨在减少因立即更新导致的兼容性问题，给开发者留出评估新版本稳定性的时间。该变更默认生效，影响所有使用 Dependabot 版本更新的仓库。

## 关键点

- Dependabot 在新版本可用后增加 3 天冷却期才开启更新 PR。
- 该策略减少因过早更新引发的兼容性风险。
- 适用于所有依赖管理的版本更新场景，默认启用。

## 全文

Dependabot now waits until a new release has been available on its registry for at least three days before opening a version update pull request. This cooldown is now the …

---

引用前请核对原文;本文由星际流动整理:https://feed.astralor.com/items/itm_b82951733718dba0dbe840f7