Dependabot是否仅扫描默认分支清单文件？侧边分支配置无效求助

这不是预期行为，是你对Dependabot配置字段的逻辑理解有误。

核心误区：target-branch的作用 #

target-branch仅用于指定Dependabot创建更新PR时要合并的目标分支，不是它扫描依赖清单文件的分支。默认情况下，Dependabot只会读取仓库默认分支里的dependabot.yml配置，并且仅扫描默认分支下的依赖清单文件。

正确配置方式 #

要让Dependabot扫描侧边分支的依赖清单，需要在配置中添加branches字段，明确指定它需要扫描的分支：

version: 2
updates:
  - package-ecosystem: "pip"
    directory: "/"
    # 指定Dependabot需要扫描的分支
    branches:
      - "side-branch"
    # 指定更新PR合并的目标分支
    target-branch: "side-branch"
    schedule:
      interval: "daily"
      time: "13:00"
      timezone: "Europe/Berlin"

额外注意事项 #

• 配置修改后，Dependabot可能需要1-2小时触发自动扫描，你也可以手动进入仓库的「Dependabot」页面，找到对应生态系统的更新任务，手动触发检查
• 如果你希望为侧边分支配置独立的Dependabot规则，可以直接在side-branch分支下创建专属的dependabot.yml，GitHub会读取该分支的配置来处理对应分支的依赖更新

内容的提问来源于stack exchange，提问作者FrogDog