GitHub解释Dependabot为何不再在npm新版本发布后立即创建更新请求。文章以2025年9月一次供应链攻击为例：被投毒的chalk、debug等十多个包每周下载量超过20亿次，恶意版本存活约两小时。冷却期让维护者、研究人员和扫描器有时间发现并撤下恶意版本，再进入团队的更新队列。
最近 24 小时暂无可用热度快照。