Dependabot 私有注册表新增 Anonymous 认证，用于允许匿名读取的内部包镜像，组织级配置一次覆盖所有授权仓库。注意：认证方式创建后不可更改，用过占位 token 的必须先删除再重建。

GitHub 9 月 29 日把 Dependabot 的运行器配置从组织级下沉到仓库级，可为版本更新和安全更新指定运行器类型、自定义标签和运行器组。它解决的是私有包仓库拉不到依赖的老问题，但安全配置目前不会强制执行这类设置。