Мы недавно переключились с greenkeeper
на dependabot
для наших проверок зависимостей, и мы заметили, что dependabot
открывает PR, меняя только package-lock.json
, оставляя package.json
как было.
Вкл. другая рука, greenkeeper
, вносила изменения в оба файла.
Что происходит? Это нормально или мы что-то упустили в настройках?