如何配置Dependabot更新Eclipse插件项目的三类依赖配置文件

针对你的场景，有两种可行方案来实现Dependabot同步更新三个文件的依赖版本：

方案一：配置Dependabot直接更新多文件版本 #

Dependabot默认仅处理pom.xml，但可通过自定义正则匹配规则，让它识别并同步更新MANIFEST.MF和build.properties中的版本引用。修改你的dependabot.yml配置如下：

version: 2
updates:
  - package-ecosystem: "maven"
    directory: "/"
    schedule:
      interval: "daily"
    # 限定需要同步更新的依赖，避免不必要的更新
    allow:
      - dependency-name: "org.sonatype.nexus.indexer:nexus-indexer-lucene-model"
      - dependency-name: "javax.xml.bind:jaxb-api"
      - dependency-name: "com.sun.xml.bind:jaxb-impl"
      # 按需添加其他需要同步的依赖
    # 指定需要处理的文件列表
    file-allowlist:
      - "pom.xml"
      - "MANIFEST.MF"
      - "build.properties"
    # 正则匹配规则，捕获文件中的版本号并同步更新
    regex-managers:
      - file: "MANIFEST.MF"
        match: 'lib/nexus-indexer-lucene-model-(?<version>[0-9.-]+)\.jar'
        versioning: maven
      - file: "MANIFEST.MF"
        match: 'lib/jaxb-api-(?<version>[0-9.-]+)\.jar'
        versioning: maven
      - file: "build.properties"
        match: 'lib/nexus-indexer-lucene-model-(?<version>[0-9.-]+)\.jar'
        versioning: maven
      - file: "build.properties"
        match: 'lib/jaxb-api-(?<version>[0-9.-]+)\.jar'
        versioning: maven
      # 为每个需要同步的依赖添加对应的正则匹配规则

关键说明 #

• regex-managers是核心配置：指定目标文件、用正则捕获版本号（通过(?<version>...)分组），并指定版本格式为Maven规范。
• allow列表用来缩小更新范围，避免Dependabot尝试更新所有依赖导致混乱。

方案二：用Maven插件自动同步依赖信息 #

如果你的Eclipse插件项目使用Tycho构建（多数Eclipse插件项目的标准选择），可以配置插件自动从pom.xml同步依赖到MANIFEST.MF和build.properties，这样Dependabot只需更新pom.xml，构建阶段自动同步其他文件。

1. 修改pom.xml添加Tycho配置：

<build>
  <plugins>
    <plugin>
      <groupId>org.eclipse.tycho</groupId>
      <artifactId>tycho-maven-plugin</artifactId>
      <version>4.0.0</version>
      <extensions>true</extensions>
    </plugin>
    <plugin>
      <groupId>org.eclipse.tycho</groupId>
      <artifactId>tycho-packaging-plugin</artifactId>
      <version>4.0.0</version>
      <configuration>
        <manifestLocation>${project.basedir}</manifestLocation>
        <archive>
          <manifest>
            <addDefaultImplementationEntries>true</addDefaultImplementationEntries>
          </manifest>
        </archive>
      </configuration>
    </plugin>
  </plugins>
</build>

2. 简化build.properties的bin.includes配置，不再写死具体jar文件名：

bin.includes = META-INF/,
               .,
               plugin.xml,
               lib/,
               plugin.properties

关键说明 #

• Tycho会自动将pom.xml中声明的依赖下载到lib/目录，并自动维护MANIFEST.MF的Bundle-ClassPath和build.properties的文件包含规则。
• 这种方案更简洁，无需维护复杂的正则规则，适合长期迭代的项目。

内容的提问来源于stack exchange，提问作者Nicolas Baumann