关于GitHub Dependabot支持多Gradle Catalog配置的咨询

要让Dependabot检测不同目录下的Gradle Catalog文件（libs.versions.toml），需要在配置中明确指定每个目标文件的路径——默认情况下Dependabot只会扫描/gradle目录下的Catalog文件，其他目录的文件需额外声明。

修改后的Dependabot配置 #

将你的dependabot.yml调整为以下形式，给每个Gradle生态系统条目添加extra-files字段，指定对应目录下的libs.versions.toml：

version: 2
updates:
  - package-ecosystem: "gradle"
    directory: "/android"
    schedule:
      interval: "daily"
    extra-files:
      - "libs.versions.toml"
  - package-ecosystem: "gradle"
    directory: "/arkivanov"
    schedule:
      interval: "daily"
    extra-files:
      - "libs.versions.toml"
  - package-ecosystem: "gradle"
    directory: "/google"
    schedule:
      interval: "daily"
    extra-files:
      - "libs.versions.toml"
  - package-ecosystem: "gradle"
    directory: "/jetbrains"
    schedule:
      interval: "daily"
    extra-files:
      - "libs.versions.toml"

若想简化配置，也可将所有Catalog文件统一列在一个条目下（目录设为根目录/）：

version: 2
updates:
  - package-ecosystem: "gradle"
    directory: "/"
    schedule:
      interval: "daily"
    extra-files:
      - "android/libs.versions.toml"
      - "arkivanov/libs.versions.toml"
      - "google/libs.versions.toml"
      - "jetbrains/libs.versions.toml"

关键检查项 #

• 确认每个目标目录下确实存在libs.versions.toml文件，且路径与配置完全匹配（区分大小写）。
• 验证libs.versions.toml格式符合Gradle Catalog规范，无语法错误（比如键值对格式正确、依赖坐标无误）。
• 检查仓库权限：在仓库的「Settings → Code security and analysis」中，确保「Dependabot alerts」和「Dependabot updates」已启用。
• 手动触发更新：配置修改后，可前往仓库的「Insights → Dependency graph → Dependabot」，点击「Check for updates」强制Dependabot扫描最新配置。

内容的提问来源于stack exchange，提问作者Savrov