---
title: "Dependabot artık agent prompt ve skill bağımlılıklarını güncelliyor"
description: "Dependabot APM desteği genel kullanımda. Dependabot, apm.yml içindeki git bağımlılıkları için pull request açıyor, security update açmıyor."
image: "https://sezer.in/wp-content/uploads/2026/11/693547520-00166bc8-34d8-4a1b-8913-6c1e17e3ddd5.jpg"
url: "https://sezer.in/haberler/dependabot-apm-version-updates/"
date: "2026-11-04T22:25:53+03:00"
updated: "2026-11-04T22:25:53+03:00"
author: "Sezer Şanlıkan"
lang: "tr"
source: "https://sezer.in/haberler/dependabot-apm-version-updates/"
---

# Dependabot artık agent prompt ve skill bağımlılıklarını güncelliyor

GitHub, Dependabot APM desteğini duyurdu: Dependabot version updates artık Agent Package Manager (APM) ile tanımlanan agent bağımlılıklarını da güncelliyor. Dependabot, apm.yml içinde tanımlı desteklenen git bağımlılıkları için pull request açıyor ve apm.lock.yaml varsa onu yeniden üretiyor. Destek github.com'da tüm planlarda genel kullanımda, GitHub Enterprise Server'a ise 3.24 sürümüyle gelecek.

## Dependabot nedir, ne için kullanılır?

Dependabot, GitHub'ın bağımlılık güncelleme aracıdır. Repodaki manifest dosyalarını tarar, eski bağımlılıklar için otomatik pull request açar ve bilinen güvenlik açıkları için uyarı üretebilir. Ayarları .github/dependabot.yml dosyasında tutulur. Benzer işi yapan açık kaynak bir alternatif Renovate'tir.

## Prompt dosyaları bağımlılık gibi güncelleniyor

Agent skill'leri ve prompt dosyaları çoğu repoda elle kopyalanıp unutuluyordu. APM bunları apm.yml içinde git bağımlılığı olarak tanımlıyor. Dependabot da bu tanımları izleyip güncelleme pull request'i açıyor.

Agent'ın davranışını belirleyen metin artık kütüphane sürümüyle aynı inceleme akışına giriyor.

## Dependabot APM pull request'lerini okuyun

Bir kütüphane güncellemesi testleri kırarsa CI size hemen söyler. Talimat güncellemesinde çoğu zaman test yoktur; agent sessizce farklı davranmaya başlar.

Bu yüzden Dependabot APM pull request'lerini otomatik merge kuralına almayın. Diff'teki talimat metnini satır satır okuyun. Yeni bir araç çağrısı, dosya yazma talimatı veya dış adres eklenmişse merge etmeden önce kaynağını sorgulayın. Bir prompt bağımlılığı, tedarik zincirinde kod kadar etkili bir girdi.

## Security update beklemeyin

GitHub desteği açıkça version updates ile sınırlıyor. Dependabot APM desteği güvenlik uyarısı veya security update üretmiyor. Bozuk veya kötü niyetli bir skill sürümünü fark etmek size kalıyor. Takvimi çok seyrek seçerseniz düzeltme sürümü de geç gelir.

## Yapılandırma ve apm.lock.yaml

Kurulum için .github/dependabot.yml dosyasına bir apm girdisi ekliyor, apm.yml'in bulunduğu dizini ve güncelleme takvimini belirtiyorsunuz. Monorepo'da birden fazla apm.yml olabilir, her dizin ayrı girdi ister. Önce dizinleri listeleyin:

```
find . -name apm.yml -not -path "./.git/*"
```

Dependabot apm.lock.yaml dosyasını yalnızca repoda varsa yeniden üretiyor. Lock dosyasını tutuyorsanız her pull request'te apm.yml ile birlikte onun değişimini de inceleyin.

GitHub Enterprise Server kullanıyorsanız 3.24'e kadar APM bağımlılıklarını kendi yönteminizle güncellemeye devam edeceksiniz.