如何将Dependabot与sbt集成以实现依赖版本更新？

方案1：sbt-dependency-updates插件 + GitHub Actions #

这是适配sbt生态的落地方案，借助sbt插件检测更新，再用GitHub Actions自动生成PR：

• 先在project/plugins.sbt里添加依赖更新插件：

addSbtPlugin("com.timushev.sbt" % "sbt-dependency-updates" % "0.6.2")

• 新建GitHub Actions工作流文件.github/workflows/dependency-updates.yml，设置定时或手动触发更新：

name: 依赖版本更新
on:
  schedule:
    - cron: '0 0 * * 0' # 每周日凌晨自动运行
  workflow_dispatch: # 支持手动触发

jobs:
  update-deps:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - name: 配置Scala环境
        uses: olafurpg/setup-scala@v13
        with:
          java-version: adopt@1.8
      - name: 更新依赖版本
        run: sbt dependencyUpdatesUpdate
      - name: 创建PR
        uses: peter-evans/create-pull-request@v5
        with:
          title: "更新sbt依赖至最新兼容版本"
          body: "由sbt-dependency-updates自动生成的依赖更新"
          branch: dependency-updates

sbt dependencyUpdatesUpdate会自动修改build.sbt里的依赖版本，之后动作会帮你创建PR。

方案2：强制Dependabot用Maven生态兼容（临时过渡） #

sbt依赖大多从Maven仓库拉取，Dependabot支持Maven生态，所以可以让它把build.sbt当Maven文件处理：

• 修改.github/dependabot.yml，添加Maven生态的配置：

version: 2
updates:
  - package-ecosystem: "maven"
    directory: "/"
    schedule:
      interval: "weekly"
    allow:
      - dependency-type: "direct"
    ignore:
      - dependency-name: "org.scala-lang:*" # 避免Scala版本被误改
    files:
      - "build.sbt"

注意：这个方案有局限，sbt特有的%%符号可能让Dependabot识别出错，部分sbt专属依赖检测不了，但Spark、MongoDB连接器这类常规依赖基本能用。

方案3：用scala-steward专门工具 #

scala-steward是为Scala/sbt量身做的依赖更新工具，比Dependabot适配性强：

• 直接在GitHub上安装scala-steward的官方App，它会自动监控你的仓库，检测到新版本就生成PR；
• 也可以自己通过GitHub Actions部署scala-steward，配置好要监控的仓库列表，定期扫描更新。

内容的提问来源于stack exchange，提问作者MuGh