GitHub代理包管理器

GitHub于2026年11月3日宣布，其自动化依赖管理工具Dependabot正式支持Agent Package Manager (APM)。这一更新允许开发者通过自动Pull Request管理AI代理的技能、提示词和指令依赖，标志着AI代理组件被纳入标准软件依赖管理体系。

【背景】APM是微软开源的AI代理包管理器，使用apm.yml声明依赖，类似npm中的package.json。此前，AI代理配置需手动维护，易导致环境漂移。

目前，Dependabot仅支持APM的版本更新，明确不包含安全更新。这意味着若依赖存在已知漏洞，Dependabot不会发出警报，团队仍需人工监控安全风险。该功能已在github.com所有计划中普遍可用，并将于GitHub Enterprise Server 3.24版本上线。