如何配置Dependabot以访问同企业GitHub组织内的其他仓库？

问题场景 #

我所在企业GitHub组织内的一个仓库，使用Dependabot更新GitHub Actions依赖（包括可复用工作流），当前配置如下：

- package-ecosystem: 'github-actions'
    directory: '/'
    schedule:
      interval: 'weekly'
      day: 'wednesday'
    target-branch: 'main'
    rebase-strategy: 'auto'
    commit-message:
      prefix: 'chore'
      include: 'scope'
    open-pull-requests-limit: 10
    groups:
      dotnet:
        patterns:
          - '*' # Prefer a single PR per solution update.

Dependabot运行失败，无法访问同组织内的register-change-management-event-action仓库，报错信息：

Dependabot failed to update your dependencies The following git repository was unreachable and caused the update to fail: register-change-management-event-action.
Dependabot can't update dependency files that reference private git repositories owned by other accounts. Please consider using a git registry.

需求：让Dependabot能访问同组织内的仓库，且不使用PAT。

解决方案 #

在dependabot.yml中添加私有注册表配置，针对GitHub Actions生态系统声明同组织的私有仓库访问权限——无需额外PAT，GitHub会自动处理同组织内的权限认证：

1. 在配置文件顶部添加private-registries节点，定义所属组织的GitHub注册表：

private-registries:
  - type: github
    name: 你的组织名称
    url: https://github.com/你的组织名称
    # 不需要配置token，同组织内Dependabot会自动使用内置权限

2. 在原有的github-actions生态系统配置块中，添加registries字段引用这个注册表：

- package-ecosystem: 'github-actions'
    directory: '/'
    registries:
      - 你的组织名称 # 对应上面定义的注册表名称
    schedule:
      interval: 'weekly'
      day: 'wednesday'
    target-branch: 'main'
    rebase-strategy: 'auto'
    commit-message:
      prefix: 'chore'
      include: 'scope'
    open-pull-requests-limit: 10
    groups:
      dotnet:
        patterns:
          - '*' # Prefer a single PR per solution update.

额外检查项 #

• 确认仓库的Dependabot权限已启用：进入仓库「设置」→「代码安全和分析」，确保Dependabot版本更新处于开启状态，且权限设置为「读取仓库内容」（同组织内默认已具备该权限）。
• 确认被依赖的register-change-management-event-action仓库允许同组织内的仓库访问（私有仓库默认允许同组织成员访问，Dependabot会继承此权限）。

内容的提问来源于stack exchange，提问作者Shuzheng