为dependabot配置NPM版本

Question

我正在使用 dependentabot 通过以下内容更新我的 NPM 依赖项dependabot.yml

version: 2
updates:
- package-ecosystem: npm
  directory: "/"
  schedule:
    interval: monthly
  rebase-strategy: auto

但 dependentabot 使用的 NPM 版本与我本地安装的版本不同。有没有办法指定 NPM dependentabot 使用哪个版本？

Answer 1

有一种方法可以指定要忽略的版本（如果这对您的情况有帮助）。想象一下您正在使用 npm on 的风格10.0.0，它看起来像：

ignore:
  - dependency-name: 'npm'
    versions: ['<10.0.0', '>=11.0.0']