## What to build 新增 dependabot 設定，只納 github-actions ecosystem：monthly、全部 group 成單一 PR——每月最多一張升版 PR，由既有 CI 把關。 暫不納 pip ecosystem：pymongo <4.9.0 是 mongomock 相容性限制，Dependabot 會反覆提出需要人工 triage 的升版，噪音大於價值；之後有需要再加。 ## Acceptance criteria - [ ] dependabot 設定存在，github-actions ecosystem、monthly＋grouped - [ ] Dependabot 首次掃描不再提議 #346 已完成的 action 升版 ## Blocked by - #346
What to build
新增 dependabot 設定，只納 github-actions ecosystem：monthly、全部 group 成單一 PR——每月最多一張升版 PR，由既有 CI 把關。
暫不納 pip ecosystem：pymongo <4.9.0 是 mongomock 相容性限制，Dependabot 會反覆提出需要人工 triage 的升版，噪音大於價值；之後有需要再加。
Acceptance criteria
Blocked by