GitHub宣布Dependabot正式支持Agent Package Manager，自动更新AI代理技能与提示词
GitHub将Dependabot的版本更新功能扩展至Agent Package Manager（APM），允许开发者通过自动化PR管理AI代理的技能、提示词和指令依赖。
GitHub于2026年11月3日宣布，其依赖管理工具Dependabot现已正式支持Agent Package Manager（APM）。这一更新使得开发者能够利用Dependabot自动创建拉取请求（PR），以更新由APM管理的AI代理组件，包括技能（skills）、提示词（prompts）和指令（instructions）。
APM是一个用于管理项目中AI代理依赖关系的工具，允许开发者在apm.yml文件中指定所需技能的来源和版本。当启用Dependabot的APM支持后，系统会检查apm.yml中声明的Git依赖项，并在发现新版本时生成更新PR。如果项目中存在apm.lock.yaml文件，Dependabot还会同步重新生成该锁定文件，以确保团队间使用一致版本的AI代理组件。
目前，该功能已在github.com的所有计划中全面可用，并计划在GitHub Enterprise Server 3.24版本中提供。需要注意的是，此支持仅涵盖版本更新，不包含安全漏洞警报或修复。