今天值得看的

• Dependabot 开始支持 Agent Package Manager，Agent 的 skills、prompts、instructions 通过版本更新 PR 保持最新

Dependabot 支持 Agent Package Manager，用 PR 管理 Agent 依赖版本

APM 是 Agent Package Manager 的缩写，管理 AI agent 要用的 skills、prompts 和 instructions。之前这些内容分散在各处，版本靠人脑记。现在 Dependabot 能帮它做版本更新了——对，就是给仓库自动开 PR 那个 Dependabot。

具体怎么配：

• 在 .github/dependabot.yml 里加一条 apm 记录
• 指定 apm.yml 所在的目录
• 选一个更新频率
• Dependabot 会检查 apm.yml 里声明的 git 依赖，有新版本就开 PR
• 如果仓库里有 apm.lock.yaml，它也会自动重新生成

事实细节：

• 只覆盖版本更新，不覆盖安全更新
• 支持的是 apm.yml 里声明的 git 依赖
• 已在 github.com 全面可用，GitHub Enterprise Server 3.24 也会上线

我的判断：如果你的 agent 依赖开始用 apm.yml 管了，这条值得配。它跟 Dependabot 管其他依赖的逻辑一样，不用新学一套东西。但如果 agent 依赖还散在各处，没有封装成 APM 格式，那先拿到 apm.yml 再说，Dependabot 只管它能识别的。

→ 原文