从2026年12月8日起， GitHub将在过去一年没有活动的大多数存储库上关闭Dependabot警报。他们现有的警报将被存档，而不是删除，您可以随时还原它们。随着漏洞发现和警报量的快速增长，这使Dependabot对于您正在积极开发的存储库保持快速和可靠。
GitHub将以下任何内容计为活动：对存储库的任何推送都会自动重新打开Dependabot警报。您也可以在存储库的设置中打开它们。无论哪种方式， GitHub都会恢复已存档的警报，然后重新开始一年的时钟。使用启用Dependabot警报的强制安全配置，无论活动如何， GitHub都不会关闭存储库上的警报。
它还跳过其Dependabot警报策略不允许存储库管理员启用或禁用警报的企业中的存储库。此更改适用于github.com上的所有套餐以及具有数据驻留的GitHub Enterprise Cloud。对于数据驻留客户，存档警报与企业的其他数据存储在同一区域。它不适用于GitHub Enterprise Server。
从2026年12月8日起， GitHub将在过去一年没有活动的大多数存储库上关闭Dependabot警报。他们现有的警报将被存档，而不是删除，您可以随时还原它们。随着漏洞发现和警报量的快速增长，这使Dependabot对于您正在积极开发的存储库保持快速和可靠。
计为活动的内容GitHub将以下任何内容计为活动：推送到任何分支或标签创建存储库打开Dependabot警报打开警报返回任何推送到存储库都会自动打开Dependabot警报。您也可以在存储库的设置中打开它们。无论哪种方式， GitHub都会恢复已存档的警报，然后重新开始一年的时钟。