Agent Package Manager：用 Dependabot 让技能保持更新

Agent Package Manager（APM）解决的是我在几乎所有引入 AI 智能体的仓库里都能看到的一个毛病：好的技能和指令只写一次，然后就被到处复制。一个团队为发布说明写了一份很扎实的 SKILL.md，下一个团队把它拷过去改了两行，三个月后就出现了五个版本，结果谁也说不清哪一份才是最新的。 可是代码领域的这个问题，我们很多年前就解决了：包管理器、版本号、锁文件、自动更新。APM 现在把这一套原封不动地搬到了智能体上下文上；而且从 2026 年 11 月 3 日起，github.com 上的 Dependabot 也能让这些包保持更新。 下面我用一家虚构的自行车租赁公司做例子，演示怎