Dependabot创建PR时未按配置自动添加团队审核人如何解决

核心诱因 #

• 团队引用格式写错了：reviewers字段里填的org/cloud-reviewers格式无效，Dependabot识别组织内团队不用加组织名前缀，带org/前缀的值会被当成个人GitHub账号名去匹配，匹配不到的时候根本不会打错误日志，属于静默失败。
• 组织没给Dependabot开够权限：去组织设置的第三方应用权限页找Dependabot，必须给它开「读取组织成员和团队」的权限，没这个权限它读不到组织下的团队列表，自然加不上团队审核人，这个场景也不会在PR页、Dependabot面板抛错。
• 目标团队没仓库权限：要设为审核人的cloud-reviewers团队，必须先给这个仓库至少只读权限，Dependabot没法给连仓库都进不来的主体分配审核位，这个失败同样是静默的。
• 配置文件放错分支了：dependabot.yml必须放在仓库的默认分支上才会全量生效，要是你只把配置传到了配置里写的dev分支、默认分支没这个文件，那只有定时扫依赖、建PR的调度逻辑能跑，审核人、标签这类附加规则全不会加载，也不会报错。

修正后的配置参考 #

version: 2
updates:
  # 维护login目录下的npm依赖
  - package-ecosystem: "npm"
    directory: "/login"
    schedule:
      interval: "monthly"
    reviewers:
      - "cloud-reviewers" # 删掉无效的org/前缀，直接填团队的短名（slug）
    pull-request-branch-name:
      separator: "-"
    target-branch: "dev"
    open-pull-requests-limit: 5

生效操作 #

• 把改好的dependabot.yml提交到仓库默认分支，别只放dev分支
• 去Dependency graph页手动触发一次Dependabot检查，新生成的PR就会自动带上团队审核人
• 改配置之前已经开了的老Dependabot PR不会自动补审核人，手动关掉等它重新开就行

内容的提问来源于stack exchange，提问作者Nandan Raj