GitHub 9 月 29 日把 Dependabot 的运行器配置从组织级下沉到仓库级，可为版本更新和安全更新指定运行器类型、自定义标签和运行器组。它解决的是私有包仓库拉不到依赖的老问题，但安全配置目前不会强制执行这类设置。