GitHub 3 ноября 2026 года включила в Dependabot version updates поддержку Agent Package Manager (APM). Теперь skills, prompts и instructions AI-агента можно обновлять так же, как обычные библиотеки: через автоматические pull request вместо ручной правки файлов.
Dependabot открывает pull request для обновления поддерживаемых Git-зависимостей, объявленных в файле apm.yml, и заново генерирует apm.lock.yaml, если этот файл присутствует в репозитории. Это позволяет фиксировать точные версии зависимостей агента и отслеживать их изменения в системе контроля версий.
Чтобы включить обновления, нужно добавить запись apm в файл .github/dependabot.yml, указать каталог, где лежит apm.yml, и выбрать расписание проверки обновлений. После этого Dependabot будет следить за зависимостями агента по выбранному графику.
Поддержка APM общедоступна на github.com для всех планов GitHub. Для GitHub Enterprise Server функция появится в версии 3.24. Важное ограничение: новая возможность покрывает только version updates — автоматические обновления версий. Security updates для APM-зависимостей пока не поддерживаются, поэтому уязвимости в зависимостях агента Dependabot автоматически не закрывает.
Подробности настройки, список поддерживаемых APM-зависимостей и поведение обновлений описаны в документации Dependabot version updates, на которую ссылается официальный анонс в GitHub Changelog.
