如何自动合并通过状态检查的Dependabot PR？权限问题求可行方案

以下是针对你遇到的Resource not accessible by integration错误的具体解决步骤：

1. 为GitHub Actions工作流配置足够权限 #

Dependabot触发的工作流默认仅拥有基础权限，需要在工作流文件中显式声明所需权限：

# 可放在工作流最外层，对所有job生效
permissions:
  contents: write
  pull-requests: write

添加后，工作流使用的内置GITHUB_TOKEN将拥有合并PR和修改分支的权限，无需依赖自定义PAT。

2. 调整automerge-action的配置 #

确保action仅针对Dependabot的PR，且等待所有状态检查通过后再合并：

- name: 自动合并Dependabot PR
  uses: pascalgn/automerge-action@v0.16.3
  with:
    merge-method: squash # 可根据需求替换为merge/rebase
    github-token: ${{ secrets.GITHUB_TOKEN }}
    update-branch: true # 可选：自动更新PR分支以解决冲突
    condition: author=dependabot[bot] && status-success

3. 适配分支保护规则的额外要求 #

如果你的分支保护规则要求PR必须获得批准，可添加自动批准步骤（放在automerge步骤之前）：

- name: 自动批准Dependabot PR
  uses: actions/github-script@v6
  with:
    script: |
      github.rest.pulls.createReview({
        owner: context.repo.owner,
        repo: context.repo.repo,
        pull_number: context.issue.number,
        event: 'APPROVE'
      })
  if: github.actor == 'dependabot[bot]'

4. 验证配置有效性 #

提交工作流修改后，可手动触发Dependabot生成PR（例如修改package.json等依赖文件的版本号并推送），查看工作流日志确认是否成功合并，无权限错误。

内容的提问来源于stack exchange，提问作者Alvin Joy