依赖更新管理

Dependabot 是 GitHub 的依赖维护机器人，其核心库 dependabot-core 负责生成自动化依赖更新 Pull Request，支持 Ruby、JavaScript、Python、PHP、Dart、Elixir、Elm、Go、Rust、Java、Julia、.NET 等生态，并可更新 git 子模块、Docker 文件与 Terraform 配置。通过仓库中的 dependabot.yml 可配置监控的包生态、更新计划与 PR 生成方式，用于安全更新与版本更新。