#Dependabot

不要让安全修复 Agent 直接合并：一条从告警到草稿 PR 的 AI Native 处置流水线

结合 GitHub 对 Code scanning Agentic Autofix、Dependabot 告警分配给编码 Agent 与修复指标的公开能力，设计一条可落地的 AI Native 安全修复流程：风险分流、最小权限 Agent、草稿 PR、独立验证、人工合并门、成本账本与回滚。