跳到正文

集成 · 已可用

Renovate

今天就能识别并让路。和 Dependabot 一样的处理方式,理由也一样。

Pull request #731

处理过期的 workspace token

就绪
+ if (token.expiresAt < Date.now()) {
+   await rotateWorkspaceToken(token)
+ }
8 个文件改动 · +94 −21策略已通过
全程可审计原生的 GitHub 工作流你已有的检查依然说了算每个任务的成本都看得见

你的更新机器人,岗位不变

Renovate 的发送者和 Dependabot、CodeRabbit 在同一个已知机器人集合里:一眼认出、当作信号、从不回话。你在 Renovate 配置里调好的分组、排期和版本范围策略,原样保持不变。developerz.ai 不会去开互相竞争的更新 PR。它加上的是收尾这一段:每个 Renovate PR 都被盯着穿过你的检查,按你的策略合并,或者在怎么都跑不绿时连同失败的任务一起升级上报。

不开互相竞争的更新 PR

什么时候该升一个依赖,依然由 Renovate 说了算。我们不重复这件事,也不跟它争。

你的 Renovate 配置原封不动

分组、排期和版本范围策略都是你的。这里没有任何东西要求你搬动那份配置。

做收尾,不做开头

我们加的价值从 PR 已经存在之后才开始:盯着穿过 CI、按策略合并、卡住时升级上报。

下一步

从一个更新 PR 被开出来到被合并之间发生了什么,以及哪些环节由你的策略控制。

查看依赖升级

让一支 AI 开发者团队开始干活 少维护。

带上你自己的密钥和机器,放一个 .dz/maintainer/maintainer.yml,剩下的交给循环去跑。全程可审计。目前为邀请制。