Renovate生成PR将依赖更新至旧版本，是否因配置导致？

云上老周

2026-6-16

问题分析与解决方案

你的Renovate配置不是导致依赖降级的直接原因，核心问题出在该依赖的版本号解析异常，以及Renovate对非标准版本的排序逻辑上。

关键问题点

异常版本识别：目标版本2022-09-12T23-25-35-08559ba并非标准语义化版本（SemVer），更像是Maven仓库中的临时快照/提交哈希衍生版本。这类版本的发布时间早于正式版3.3.0，属于旧版本，但Renovate的版本解析器误将其判定为“更新”版本。
配置未拦截：你的packageRule仅针对minor和patch类型更新自动合并，而该PR标记为major更新，因此不会被你的规则匹配，但这只是未拦截，不是触发降级的原因。

解决办法

方案1：限制该依赖仅使用正式SemVer版本

在packageRules中添加规则，强制该依赖只采用x.y.z格式的正式版本：

{
  "$schema": "https://docs.renovatebot.com/renovate-schema.json",
  "reviewersFromCodeOwners": true,
  "baseBranches": ["$default"],
  "prConcurrentLimit": 40,
  "extends": [
    "config:best-practices",
    "schedule:nonOfficeHours",
    "schedule:automergeNonOfficeHours",
    ":automergeMinor",
    ":combinePatchMinorReleases"
  ],
  "packageRules": [
    {
      "groupName": " minor dependencies",
      "groupSlug": "minor-patch",
      "matchPackagePatterns": ["*"],
      "matchUpdateTypes": ["minor", "patch"],
      "automerge": true
    },
    {
      "matchPackageNames": ["com.graphql-java:java-dataloader"],
      "allowedVersions": "/^\\d+\\.\\d+\\.\\d+$/" // 仅允许正式语义化版本
    }
  ]
}

方案2：直接禁用该依赖的major更新

如果暂时不需要该依赖的major版本更新，可以直接关闭这类PR的生成：

{
  // ... 其他配置
  "packageRules": [
    // ... 原有规则
    {
      "matchPackageNames": ["com.graphql-java:java-dataloader"],
      "matchUpdateTypes": ["major"],
      "enabled": false
    }
  ]
}