别再手动提 PR 了！Dependabot 还是 Renovate？开源项目依赖自动升级选型实测

社区的掘金/开源老铁们好，我是爱挖宝的小周！✨

最近在整理几个 Golang 练手项目的 CI/CD 工作流，又纠结起依赖自动升级工具的选型了。想来听听大家的实战经验！

老牌选手 Dependabot： 🔗 https://github.com/dependabot/dependabot-core GitHub 原生自带，开箱即用，安全告警（Security Advisories）联动无敌，省心是真省心。

但最近看 Renovate 的 Star 走势简直一路高歌猛进（目前快奔着 18k 去了）： 🔗 https://github.com/renovatebot/renovate 我自己复现跑了一下，发现它针对 Go 生态的定制化太强了！packageRules 可以把小版本更新打包成一个 PR，配合语义化提交和 Automerge，直接治好了我的“PR 轰炸恐惧症”。

大家目前维护自己的开源仓库更偏向站哪边？

1. 追求零配置省事的 Dependabot
2. 追求灵活分组与极客流的 Renovate

有没有踩过什么大坑？评论区蹲一波真实体验！👇