已验证80% 置信事实精确时间

Dependabot是GitHub原生集成的依赖版本更新工具，功能类似Renovate但配置相对简单

4

来源数

80%

置信度

中期 (~90 天)

时效性

2026/8/5

首次发现

有效期至：2026/11/3

来源

Docker :latest标签的陷阱：为何你该锁定版本号

相关事实

待验证GitHub于2019年收购Dependabot并将其集成到平台中76% 相似待验证GitHub可用性问题会波及通过GitHub Packages分发的软件包、GitHub Pages托管的文档站点、Dependabot管理的依赖更新76% 相似已验证GitHub的Dependabot工具基于GitHub Advisory Database自动检测已知漏洞，并创建Pull Request更新存在风险的依赖版本74% 相似待验证Onyx项目已发布在GitHub，仓库为onyx-robotics/onyx-agent，开发者选择保持智能体开源70% 相似待验证GitHub 已为 Dependabot 等官方自动化工具设置了 [bot] 标记，但第三方 AI 代理目前大多以普通用户账户的形式运作70% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/687548

API

curl https://kongchang.com/api/v1/knowledge/claims/687548

MCP

get_claim(id=687548)