GitHub・プルリク・Dependabot・2026年10月27日に確認

GitHub：Dependabot がプルリクをリベースしない

既定では、Dependabot は衝突を解くために自分のプルリクを自動でリベースします。余分なコミットが push されたプルリクと、30日マージされないプルリクはリベースしなくなります。その場合も自分でリベースしてマージするか、コメントで Dependabot に頼めます（GitHub の説明「依存関係の更新のプルリクを管理する」・2026年10月27日に確認）。

@dependabot rebase
@dependabot recreate

Dependabot がリベースをやめた理由

余分なコミット：既定では、余分なコミットが push されると Dependabot はそのプルリクをリベースしなくなります。Update branch もその1つで、ベースのブランチの先頭をプルリクのブランチにマージします（GitHub の説明「プルリクのブランチを更新する」）。手で衝突を解いて push したコミットも同じです。
30日：30日マージされないプルリクは、Dependabot がリベースしなくなります。
設定：dependabot.yml で rebase-strategy: disabled にすると、Dependabot はプルリクをリベースしなくなります。無効にする前から開いていたものは、開いてから30日まではリベースされます（GitHub の説明「Dependabot のオプション」）。
見に来るとき：Dependabot が変化を確かめるのは、版の更新の予定が走るとき、閉じた Dependabot のプルリクを開き直したとき、target-branch を変えたとき、マージ先への push の後で Dependabot のプルリクが衝突したときです。

コメントのコマンド

@dependabot rebase：プルリクをリベースします。Dependabot はコマンドを受けると親指を立てた絵文字で応え、コメントで返事をすることもあります。ほかの更新やコマンドで忙しいと、数分かかることがあります（GitHub の説明「Dependabot のプルリクのコメントのコマンド」）。
@dependabot recreate：プルリクを作り直します。プルリクに加えられた編集は上書きされます。
強制 push を許す：メッセージに [dependabot skip]・[skip dependabot]・[dependabot-skip]・[skip-dependabot]（大文字・小文字どちらでも）を含むコミットでは Dependabot は止まらず、その上にリベースして強制 push できます。
無視すると閉じる：@dependabot ignore this dependency や、メジャー・マイナー・パッチの版の同じコマンドはプルリクを閉じ、その設定をリポジトリにまとめて保存します。複数人のリポジトリでは、設定ファイルの ignore に書くことを GitHub は勧めています。

ほかの Dependabot のプルリクのエラー

適用済み：Dependabot は、更新がデフォルトブランチにコミットされるとプルリクを閉じますが、まれに開いたまま残ります。@dependabot recreate か @dependabot rebase で Dependabot が確かめ直し、要らなければ閉じます（GitHub の説明「Dependabot のエラー」）。
最新版へのプルリクが開いている：セキュリティの更新では、その依存関係を最新版へ上げるプルリクがすでに開いていると、Dependabot は2つ目を作りません。安全と分かったらそちらをマージするか、閉じて新しく作らせます。
上限：セキュリティの更新のプルリクが10本、版の更新のプルリクが5本（後者は open-pull-requests-limit）開いていると「Dependabot cannot open any more pull requests」になります。いくつかマージか閉じてから、新しく作らせます。
作らせ方：セキュリティの更新は Dependabot のアラートで Create Dependabot security update を、版の更新は Insights の Dependency graph の Dependabot のタブで Last checked TIME ago を押して Check for updates を押します。

直す所

遅れている・衝突している：ブランチを更新したり自分で衝突を解いたりせず、@dependabot rebase とコメントします。それらは Dependabot を止めるコミットを足します。ほかのプルリクなら衝突の解決とブランチの更新を参照。
もう誰かが push した：@dependabot recreate でその編集なしに作り直すか、自分でリベースしてマージします。
リベースされ続けるには：rebase-strategy を既定のままにし、Dependabot のプルリクを30日以内にマージします。

IntelliJ IDEA で GitHub のプルリクを見るなら

Lesstep の Pull Request Inbox for GitHub は、JetBrains IDE（2024.1 以降）のプラグインです。プルリクのレビュー・チェック・会話を差分の隣に出し、対象のブランチが許す方法でマージします。Dependabot が開いたプルリクでは、マージ先に新しいコミットがあるときや衝突しているときに、マージの確認が @dependabot rebase とコメントするよう言い、ブランチの更新は出しません。コマンドはコメントの欄から IDE で送れます。受信箱・差分・会話は無料、承認・コメント・解決・マージは Pro（月 US$1.50・30日間の無料試用つき）です。画面は日本語です。

GitHub は GitHub, Inc. の商標、IntelliJ IDEA は JetBrains s.r.o. の商標です。このページは GitHub, Inc.・JetBrains のいずれとも提携しておらず、承認も受けていません。