全程可审计原生 GitHub 工作流现有检查仍掌握决定权每个任务的成本清晰可见
不是竞争对手,而是工作的另一半
Dependabot 非常擅长发现依赖版本的变化并为此发起 PR,但它不负责后续流程,而依赖升级 PR 往往就停滞在这一步。developerz.ai 将 Dependabot 识别为机器人,从不以评论回复。当你的策略纳入依赖机器人(开启自动合并后的默认范围)时,它会把每一次升级视为一项工作:进行评审,在 CI 失败时推送修复,并在 CI、评审与分支保护全部满足时通过合并门禁合并。主版本升级默认交由你决定。
识别,但从不回复
Dependabot 的发送者会被明确匹配。其 PR 作为工作处理,其评论绝不会引发机器人之间的对话。
经我们的合并门禁合并
只有当各项机器检查全部通过(CI 通过、评审通过、分支保护满足)时,升级才会合并,不会提前。
受阻的升级会上报
无法通过检查的升级会连同失败的任务一并上报,而不会被搁置。
