Dependabot version updates introduce default package cooldown

GitHub Changelog 宣布 Dependabot version updates 引入默认 package cooldown。新行为是依赖版本发布满三天后再创建更新 PR，降低刚发布包带来的供应链风险和更新噪音。这个改动把自动依赖升级从“越快越好”调成更保守的默认策略，尤其影响高频依赖更新仓库。