项目概览
dependabot-triage 面向 npm、pnpm、yarn 和 bun 项目，从 Dependabot 警报开始按影响、暴露面与 CVSS 排序，枚举导入位置，选择覆盖全部修复的最小版本，并检查变更日志中的破坏性信号。它会同步修改相关包管理器的版本约束、重新生成锁文件并做跨工具一致性检查，任何不一致都中止；应用升级和创建 PR 前必须得到用户明确同意。
仓库事实
- 主要语言
- Go Template
- 许可证
- MIT
- 仓库更新时间
- 2026年5月15日
- 默认分支
- main
资源类型
通用技能
使用场景
安全与隐私
运行平台
Claude Code、Codex 等