为什么dependabot PR不显示任何发行说明或提交？

Question

我们有一个公共的 gradle 插件，我们发布了新版本，例如：
https://github.com/europac/docker-publish-gradle-plugin/releases/tag/v2.0.4 https://plugins.gradle.org/plugin/de.europac.docker-publish

发布后，dependabot 按预期在我们的多个服务中创建拉取请求。但即使有发行说明，拉取请求的描述始终是空的。我至少期望那里有一些提交消息。

知道为什么 dependentabot 找不到这些发行说明吗？

Answer 1

答案是，依赖机器人正在检查的主要pom是由gradle发布插件生成的pom，并且它们不包含元数据。

就我而言，示例是这里

一旦 gradle 启用元数据或者您发布到不同的门户，它就会起作用