Dependabot 可保持依赖项最新，但其默认设置可能会向仓库涌入大量拉取请求。本文介绍如何通过分组更新、降低更新频率以及保持安全修复的快速响应，来减少微软一个开源项目中的噪音。