Dependabot发现漏洞依赖却未创建PR，如何查看日志？

• 仓库Dependabot运行记录：进入目标仓库，点击顶部「Insights」，在左侧菜单找到「Dependency graph」下的「Dependabot alerts」，切换到「Dependabot」标签页，这里会展示Dependabot的扫描、PR创建流程记录，若有失败会显示具体错误，比如依赖版本冲突、权限不足、配置异常等。
• GitHub Actions日志（若使用自定义工作流）：如果是通过自定义Dependabot工作流触发的更新，进入仓库「Actions」页面，找到对应Dependabot的工作流运行记录，点击进入即可查看每一步的执行日志，任何执行层面的错误都会在这里呈现。
• 本地配置检查：查看仓库根目录的.github/dependabot.yml文件，确认配置是否正确——比如是否开启了对应依赖生态的更新规则，是否在ignore字段中设置了忽略该漏洞依赖的规则，导致Dependabot跳过创建PR。
• 组织/账户级权限与规则检查：若为组织仓库，检查组织设置中的Dependabot相关配置，确认是否存在全局限制（比如禁止创建特定类型PR），或者Dependabot账户是否拥有仓库的PR创建权限。

内容的提问来源于stack exchange，提问作者Sam