待验证50% 置信事实精确时间

Dependabot 由 GitHub 原生集成，能定期扫描仓库依赖并自动创建 Pull Request

1

来源数

50%

置信度

长期有效

时效性

2026/9/28

首次发现

来源

Vercel AI SDK 发布 workflow-harness 1.0.130 补丁更新

涉及实体

Dependabotproduct GitHubcompany

相关事实

已验证GitHub的Dependabot工具基于GitHub Advisory Database自动检测已知漏洞，并创建Pull Request更新存在风险的依赖版本80% 相似待验证Vercel与GitHub深度集成，每次git push自动触发构建和部署，每个Pull Request自动生成独立预览URL77% 相似待验证GitHub的Pull Request机制允许任何人提交内容，但需要经过仓库维护者审核才能合并75% 相似已验证Dependabot是GitHub原生集成的依赖版本更新工具，功能类似Renovate但配置相对简单75% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/957386

API

curl https://kongchang.com/api/v1/knowledge/claims/957386

MCP

get_claim(id=957386)