dependabot-core

Dependabot-core 是 GitHub 官方开源的依赖自动化更新引擎，负责解析项目依赖关系、检测可安全升级的版本，并生成包含变更说明的更新 Pull Request。它支持 Ruby、JavaScript、Python、Java、Go、Rust、PHP、Docker、Terraform 等 15+ 语言和配置格式，具备依赖兼容性检查、锁文件重生成、变更日志聚合等核心能力。适用于需要自主托管依赖更新服务的团队，尤其适合在 GitHub Enterprise、GitLab、Azure DevOps 等私有或混合代码平台中集成自动化依赖维护流程。