按GitHub指引配置后，Dependabot仍无法更新私有Git仓库Bundler依赖

修正你的.github/dependabot.yml配置，针对私有Bundler Git仓库做以下调整：

version: 2
registries:
  # 自定义注册表名称，可根据仓库名称修改
  private-gem-registry:
    type: git
    # 替换为你的私有Gem仓库的完整Git地址
    url: https://github.com/your-org/your-private-gem.git
    username: x-access-token
    password: ${{secrets.DEPENDABOT_GITHUB_ACCESS_TOKEN}}
updates:
  - package-ecosystem: "bundler"
    directory: "/"
    registries:
      - private-gem-registry
    schedule:
      interval: "weekly"

关键问题说明 #

• 注册表URL范围错误：你之前设置的url: https://github.com太宽泛，Dependabot无法定位到具体的私有仓库。如果有多个同组织下的私有仓库，可以用通配符URL（比如https://github.com/your-org/*）来覆盖。
• PAT权限与密钥验证：确认你的PAT已开启repo权限（确保能访问目标私有仓库），并且密钥DEPENDABOT_GITHUB_ACCESS_TOKEN已正确添加到仓库的Dependabot密钥列表中。
• 冗余配置清理：insecure-external-code-execution: allow是针对外部代码执行的特殊场景，私有Git仓库依赖不需要该配置，直接移除即可。
• Gemfile引用匹配：检查Gemfile中私有仓库的引用格式，确保和注册表的URL完全对应（比如gem 'your-gem', git: 'https://github.com/your-org/your-private-gem.git'）。

修改配置后，可在仓库的Dependabot页面手动点击「检查更新」，验证问题是否解决。

内容的提问来源于stack exchange，提问作者mbajur