| Dependabot | GitHub 原生，按生态配置更新计划与分组 |
|---|---|
| Renovate | 跨平台、规则表达力强（分组、排期、自动合并范围） |
| 策略 | 安全更新优先直通车；大版本升级单独评估 |
Renovate 片段
Renovate 片段
{
"extends": ["config:recommended"],
"packageRules": [
{"matchUpdateTypes": ["patch", "minor"], "groupName": "non-major"}
]
}自动合并仅限满足条件的小版本：CI 全绿 + 无破坏性标记 + 观察期。