如何强制Dependabot扫描无开放PR的GitHub仓库

针对你遇到的Dependabot更新被暂停、无开放PR的情况，可以通过以下几种方式强制触发扫描：

• 通过仓库设置重新启用Dependabot

  1. 进入仓库的「Settings」→「Code security and analysis」页面
  2. 找到「Dependabot version updates」选项，若当前显示已启用，先点击「Disable」，再重新点击「Enable」
  3. 重新启用后，Dependabot会立即启动一次全量依赖扫描，若有需要更新的依赖，会自动创建PR

• 修改Dependabot配置文件触发扫描

  1. 打开仓库根目录下的.github/dependabot.yml文件
  2. 做一个微小的无意义修改（比如添加一行注释、调整某个配置的换行）
  3. 将修改提交到主分支，Dependabot检测到配置变更后会自动触发扫描

• 使用GitHub API手动触发

  1. 生成一个拥有repo权限的GitHub个人访问令牌（PAT）
  2. 执行下方命令，替换对应的参数：

     curl -X POST -H "Authorization: token YOUR_GITHUB_PAT" \
     https://api.github.com/repos/OWNER/REPO/dependabot/update
     

     其中YOUR_GITHUB_PAT是你的令牌，OWNER是仓库所有者用户名，REPO是仓库名称

触发扫描后，只要有依赖需要更新，Dependabot就会创建PR。合并任意一个Dependabot生成的PR后，后续的自动更新机制就会恢复正常。

内容的提问来源于stack exchange，提问作者pkaramol