Quoting GitHub Changelog — GitHub Dependabot 引入三天冷却期，提升依赖更新安全性。

• Dependabot 现在默认等待新版本发布三天后才创建更新 PR，无需额外配置。
• 这一冷却期机制可减少因上游版本回滚或紧急修复导致的无效更新，降低 CI 负担。
• 对开发者而言，这意味着依赖更新更稳定，但需注意紧急安全补丁可能被延迟。

原文：Quoting GitHub Changelog · 作者 Simon Willison