Dependabot 开始帮你更新 Agent Skills 依赖

GitHub 11 月 3 日（美国时间）在更新日志里宣布，Dependabot 的版本更新支持 Agent Package Manager（APM）了。项目里用 APM 管理的 Agent Skills、提示词和指令文件，现在可以像 npm 包一样由 Dependabot 定期检查并开 PR 升级。

开启方法是在 .github/dependabot.yml 里加一个 apm 条目，写上 apm.yml 所在目录和更新频率。

团队里装的 Skill 越来越多以后，版本漂移是个实际问题：上游修了 bug 或改了指令，本地副本没人跟。交给 Dependabot 开 PR，每次升级都有 diff 可审。刚开始写 Skill 的读者可以先看站内的 写你的第一个 Agent Skill。从装 APM 到写 dependabot.yml 的完整步骤，见 APM 管 Agent Skills 教程。

注意：Skill 和指令文件会直接影响 Agent 的行为，自动开的 PR 仍要有人看过再合并，尤其是第三方来源的 Skill；今天另一条快讯里 Postman 插件给 Agent 注入启动指令的事，就是没人审时可能出现的情况。这次只覆盖版本更新，Dependabot 不会就 Skill 依赖发安全告警。哪些 APM 依赖写法受支持，以 GitHub 文档为准。