dependabot-pr - 调查并处理 Dependabot 拉取请求
按顺序调查、验证并合并 Dependabot 拉取请求，并在各阶段征求用户确认。
标签
更新于: 2026-10-07能力
典型输入
典型输出
该技能可以做什么
- 列出开放的 Dependabot PR
- 审查依赖变更
- 评估依赖影响
- 检查发布说明
- 执行本地验证
- 执行安全扫描
- 合并或跳过 PR
- 报告处理结果
输入
- GitHub 仓库
- 开放的 Dependabot 拉取请求
- 依赖配置
- 本地工作环境
- 用户的合并决定
- 发布说明
- 变更日志文件
输出
- 拉取请求清单
- 影响评估报告
- 验证结果
- 已合并的拉取请求
- 已跳过的拉取请求
- 完成报告
要求
- 已安装 gh CLI
- 已认证的 GitHub 访问权限
- 已配置的 git
- 远程仓库访问权限
- 已准备好的 Rails 测试环境
- 可正常运行的 bundler-audit 命令
- 可用的预定义子代理