對於 GitHub Dependabot，dependabot.yml 是強制性的嗎？

Question

對於 GitHub Dependabot 更新，是否必須添加dependabot.yml文件？ 還是只是更改默認值的附加選項？

https://docs.github.com/en/github/administering-a-repository/configuration-options-for-dependency-updates

Answer 1

配置文件是必需的，以便 Dependabot 知道要更新哪些環境。 這是GitHub 文檔中的一個極簡示例，用於每天更新 GitHub 操作的依賴項：

version: 2
updates:

  - package-ecosystem: "github-actions"
    directory: "/"
    schedule:
      # Check for updates to GitHub Actions every weekday
      interval: "daily"

您還可以在 GitHub 文檔的表格中查看必要的配置。