dependabot

GitHub 的 Dependabot 现在默认在开启版本更新拉取请求之前有一个三天的冷却期，无需配置。

Dependabot 现在在打开版本更新 PR 前会等待三天，以降低供应链攻击的风险。安全更新仍然是即时的。

作者详细描述了其 OpenClaw 代理 Francis 如何自动化处理一个开源项目中海量的 Dependabot 安全修复积压，从会话失败中恢复，并最终清理审计日志，证明了其代理设置的实际价值。