# 如何用 gh skill 与 APM 管理 Agent 技能依赖和自动升级

> 原标题：怎么管理 Agent 技能的依赖和自动升级

- 来源：Computing Life · Share · 鸭哥调研
- 发布时间：2026-11-09T00:00:00.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/w25tue8hvcvzqusn32fjbr79y
- 原文：https://yage.ai/share/github-dependabot-apm-skills-20261109.html

## 摘要

Agent 技能依赖维护需要同步锁文件与实际技能文件，文章比较了 gh skill 和 APM + Dependabot 的方案与限制。Dependabot 调用 apm lock 更新账本，不同步已入库的技能文件且跳过安全扫描，对多行依赖配置、MCP 服务和私有源也存在支持限制。