Dependabot 版本更新支持 Agent Package Manager
GitHub 更新日志显示，Dependabot 版本更新现已支持 Agent Package Manager（APM），可自动为 apm.yml 中声明的受支持 git 依赖提交拉取请求，并在存在 apm.lock.yaml 时重新生成该文件。该支持仅覆盖版本更新，不含安全更新。
核心事实
GitHub 于 2026 年 11 月 3 日发布更新日志，宣布 Dependabot 版本更新（version updates）现已支持 Agent Package Manager（APM）。据该更新日志，Dependabot 会针对 apm.yml 中声明的受支持 git 依赖提交拉取请求，并在存在 apm.lock.yaml 时重新生成该文件。使用方式是在 .github/dependabot.yml 中新增一条 apm 配置，指定包含 apm.yml 的目录并选择更新计划。
背景与影响
按 GitHub 的说法，这项支持让开发者可以借助 Dependabot 保持 AI agent 的 skills、prompts 与 instructions 处于更新状态。更新日志明确说明，该能力覆盖的是版本更新，而非安全更新。可用性方面，GitHub 称 APM 支持已在 github.com 上正式可用（generally available），适用于所有 GitHub 套餐，并将在 GitHub Enterprise Server 3.24 中提供。具体支持的依赖范围与更新行为，需以官方文档当前信息为准。
限制与来源
本文信息来自 GitHub 官方更新日志，未包含实测结果、性能数据或用户反馈。APM 支持不涉及安全更新；GitHub Enterprise Server 的可用时间以官方发布为准。配置方式与支持范围请参阅 GitHub 官方文档。