原文標題：Dependabot version updates support Agent Package Manager
GitHub於2026年11月3日公告Dependabot已支援Agent Package Manager（APM）的版本更新，讓使用AI代理技能、提示詞與指令資產的專案，可以比照傳統程式套件管理方式追蹤部分Git依賴的版本變化。這項功能不是直接為企業的AI模型進行安全掃描，而是協助管理代理設定與技能的版本。
在APM專案中，開發者可使用apm.yml宣告相依套件。Dependabot依設定檢查可更新的Git來源後，會提出Pull Request，讓維護者審核是否升級；如果專案具有apm.lock.yaml，更新流程亦會重新產生鎖定檔。這對需要可重現代理行為與追溯版本差異的團隊有幫助。
啟用時，需在.github/dependabot.yml新增apm套件管理器設定，指定apm.yml所在目錄及更新排程。GitHub指出該功能在github.com的各種方案已正式提供，GitHub Enterprise Server預計於3.24版本支援；企業若仍使用較舊地端版本，不可推定立即可用。
特別需要注意，官方明確說明這項整合只支援版本更新，不提供APM安全性更新或自動漏洞修補。AI代理的提示詞及技能依賴仍可能包含不可信內容，因此維護者必須在合併前檢查來源、授權、行為變化與供應鏈風險。
發生了什麼事
GitHub讓Dependabot能追蹤Agent Package Manager的相依版本並提出更新PR。
為什麼重要
代理技能與提示詞逐漸成為可重複使用的專案依賴，版本管理有助稽核與重現工作流程。
影響哪些人
使用APM維護AI代理的開發者、平台工程師、DevSecOps及企業GitHub管理員可評估導入。
已確認與未確認
已確認目前版本更新用途、組態檔與雲端方案支援；安全更新與GHES 3.24實際推出日不在此公告的已完成範圍。
