GitHub 在 9 月 29 日的 Changelog 里发布了一条被归到「供应链安全」下的更新：仓库管理员现在可以为 Dependabot 的版本更新和安全更新指定运行器类型、自定义标签和运行器组。此前这套运行器配置只做到组织级，现在下沉到了单个仓库。
这条更新没有新模型、没有新界面按钮，但它解决的是 Dependabot 长期以来的一个现实困境：依赖更新作业跑在 GitHub 默认托管环境中，而很多私有仓库的依赖装在私有包仓库里，默认环境根本拉不到。这篇文章说明它具体改了什么、怎么配、以及在什么范围内有效。
HiFox：将 Agent 变成真正的队友
另外，我们也在思考，AI 如何从个人提效走进团队协作。
HiFox 是一个让人和 AI Agent 在同一个工作现场协作的平台：你可以像给同事分派任务一样指派 Agent，在任务看板中跟踪进度、查看结果，让 Agent 成为团队里的队友。
👉 立即体验 HiFox：https://hifox.com
AI Coding 交流群
如果你也在用 AI 写代码，或者正在研究 Cursor、Claude Code 这些工具，
欢迎加入以下交流群。群里平时会聊一些 AI 编程的实际用法、开发工作流，还有各种新工具和新玩法。
