Dependabot工作原理：开源核心与专有服务的深度解析

Dependabot是GitHub的依赖管理工具，其核心dependabot-core是开源的Ruby库，但服务层由GitHub专有基础设施处理。文章深入分析代码架构，包括25+包生态系统的实现、状态管理机制，以及GitLab的开源协调层。作者指出，当前依赖管理采用轮询模型效率低下，事件驱动更新（基于注册表通知和依赖索引）将是更高效的未来方向，但尚未实现。