package-cooldown

GitHub 的 Dependabot 现在默认在开启版本更新拉取请求之前有一个三天的冷却期，无需配置。

Dependabot 现在在打开版本更新 PR 前会等待三天，以降低供应链攻击的风险。安全更新仍然是即时的。