Dependabot тянет skills и промпты агентов из apm.yml — как npm
Dependabot тянет skills и промпты агентов из apm.yml — как npm Если skills и инструкции агента у вас лежат в репо как пакеты Agent Package Manager, откройте .github/dependabot.yml и добавьте блок apm: укажите каталог с apm.yml и интервал проверки. Без этой настройки git-зависимости skills сами не обновятся — остаётся ручной diff. На github.com уже на всех тарифах; в GitHub Enterprise Server обещают с релизом 3.24. Сценарий только version updates — алерты по уязвимостям для APM сюда не входят. После включения Dependabot открывает пул-реквест на bump версий в манифесте и перегенерирует apm.lock.yaml, если lock лежит рядом. Устаревший промпт в main не обязан всплывать только потому, что вы забыли глянуть lock перед мержем.
2 просмотров