对于 GitHub Dependabot，dependabot.yml 是强制性的吗？

Question

对于 GitHub Dependabot 更新，是否必须添加dependabot.yml文件？ 还是只是更改默认值的附加选项？

https://docs.github.com/en/github/administering-a-repository/configuration-options-for-dependency-updates

Answer 1

配置文件是必需的，以便 Dependabot 知道要更新哪些环境。 这是GitHub 文档中的一个极简示例，用于每天更新 GitHub 操作的依赖项：

version: 2
updates:

  - package-ecosystem: "github-actions"
    directory: "/"
    schedule:
      # Check for updates to GitHub Actions every weekday
      interval: "daily"

您还可以在 GitHub 文档的表格中查看必要的配置。