GitHub Dependabot 告警 API 新增依赖版本字段

2026 年 10 月 21 日，GitHub 在官方 Changelog 发布说明，Dependabot 告警的 REST API 响应新增 version_requirement 字段。据该说明，这个字段可直接返回 Dependabot 最后记录的脆弱依赖版本或版本约束，调用方因此无需另行查询就能取得相应的版本信息。截至目前，这是关于该变更唯一的一手报道，暂未见到其他来源的补充说明或与之矛盾的说法，GitHub 也未在该说明中给出字段的正式上线时间表或相关弃用安排。后续是否会有更多细节披露、以及该字段在各接口中的覆盖范围，仍有待观察。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。