是否需要自动合并 dependabot 创建并通过检查的 PR

[vivodi]

目前，dependabot 会检查依赖更新并创建 PR，如果 @madwind 觉得手动合并这些 PR 过于繁琐，我可以写一个自动合并 dependabot 创建并通过所有检查的 PR 的 workflow。

虽然这样做有一定的局限性：目前的检查只能保证 docker 映像构建成功，并不能保证 FlexGet 正确运行。但是这可以大大减轻 @madwind 的工作量。

[vivodi]

之所以选择锁定依赖再让 dependabot 更新是因为

1. 不锁定依赖一直使用最新依赖可能会因依赖的更新导致 Docker 映像构建失败或 Docker 映像中的 FlexGet 无法运行。比如，之前的 workflow 一直使用最新的 python，无法即时发现当时的 Dockerfile 无法构建 python 3.13 作为依赖项的 Docker 映像。
2. 锁定依赖再让 dependabot 更新可以保证总是自动构建使用最新依赖项的 Docker 映像。

[madwind]

如果需要自动更新依赖 那就必须要写测试用例了 工作量挺大的