Dependabot заваливает PR — Copilot app отдаёт первый проход на автоматизацию

В GitHub Copilot app можно завести ежедневную automation, которая сама проходит Dependabot PR: группирует по риску, сверяет CI и к утру отдаёт сводку вместо десятков мелких решений подряд.

Dependabot подтягивает патчи безопасности, но PR сыпятся регулярно — patch, minor или major с сюрпризом. Разбор простой и повторяющийся: как раз тот случай, когда первый проход можно отдать Copilot.

Настройка за один заход

В Copilot app создаёте automation — например, Daily Dependabot Triage. Триггер на выбор: вручную, каждый час, раз в день, раз в неделю или при создании issue; для Dependabot чаще ставят daily, чтобы результат ждал к началу смены. Запуск — в облаке или локально.

Задачу задаёте промптом на естественном языке: просмотреть открытые Dependabot PR, сгруппировать по риску, отметить безопасные patch и minor, проверить CI и выдать короткую сводку. После выбора репозитория — сохранить или Create and Run для теста.

Что попадает в сводку

• безопасные patch-обновления — в одной группе;
• minor и major версии — отдельно;
• PR с проходящим CI — помечены явно;
• зависимости на ручную проверку — вынесены в отдельный блок.

Если в сводке всплыл мажорный апгрейд фреймворка, из результатов можно открыть новую Copilot-сессию с уже подтянутым контекстом — без повторного сбора данных. Каждый запуск сохраняется в истории: когда сработал, какие действия выполнил и что вернул.

Источник: GitHub Copilot app for Beginners: Automate Dependabot pull request triage.