这是Google的前几个搜索结果.
我厌倦了从 Dependabot 收到的警报。在所有我的存储库中,我已经禁用了 Dependabot 警报。
但我认为我们不是在收到 Dependabot 警报而是在收到拉取请求警报。
即使我们禁用了 Dependabot 警报,它也会继续创建拉取请求。 因为我们确实想要接收拉取请求警报,所以我们会收到它们。
在官方的 Dependabot 存储库中,有人评论如何禁用它,但所有链接都已过时。现在大多数链接都指向文档或与 Dependabot 无关的选项部分。
目前我找到了两种可能的解决方案:
或者
目前我还没有验证它是否有效,但我认为我将不再收到来自 Dependabot 的 PR,因此我也不会收到邮件。
Dependabot 版本更新 > 配置 dependabot.yml > open-pull-requests-limit
的文档演示了如何通过将此选项设置为0
来禁用版本更新。示例 .github/dependabot.yml
文件内容:
version: 2
updates:
- package-ecosystem: "mix"
directory: "/"
schedule:
interval: "weekly"
# Disable version updates for hex dependencies
open-pull-requests-limit: 0
仅仅从代码库中删除这个文件(正如Github官方文档关于“禁用Dependabot版本更新”所述)对我来说并没有起作用。
Cyberixae的答案应该有效,但如果您在分叉存储库上收到这些警报,则我在这里找到了一个不错的解决方法,它涉及删除不同分支中的dependabot.yml
文件,并将该分支设置为默认分支。