Dependabot の config.yml に「Automatic PR merging」を設定する - kakakakakku blog

Dependabot を使うと「依存パッケージ」の更新を自動化できる．対応言語も幅広く，個人的には JavaScript / Ruby / Python / Docker をよく使っている．最高に便利なんだけど，例えば JavaScript などはリリース頻度が高く，すぐにプルリクエストが溜まってしまう（プルリクエスト数の制限はできる）．最近は「Automatic PR merging（プルリクエスト自動マージ機能）」を使うことも多く，設定例を紹介する． dependabot.com Dependabot 設定画面 「Automatic PR merging」をすぐに試すなら設定画面を使う．true or false という単純な設定ではなく「ランタイム依存」と「開発依存」に対してアップデートレベルを設定できる．さらに特定のパッケージをホワイトリスト形式で設定することもできる． Runti

[tune]

旧形式のフォーマットで、新形式はAuto merge対応してないみたい、残念。https://help.github.com/ja/github/administering-a-repository/enabling-and-disabling-version-updates