一句话看懂：GitHub 的自动化依赖更新工具 Dependabot 从 2026 年 6 月起不再支持 Python 3.9，因为它已正式结束生命周期。仍在用 Python 3.9 的项目将面临依赖更新中断的风险，需要尽快迁移到受支持的版本，如最新的 Python 3.14。
事件核心：发生了什么
GitHub 在 2026 年 6 月 23 日的官方变更日志中宣布，Dependabot 已弃用对 Python 3.9 的支持。Python 3.9 已于近期达到其官方支持生命周期终点（End-of-Life）。如果项目继续使用 Python 3.9，Dependabot 将无法为其自动创建拉取请求（Pull Requests）来更新依赖项。目前，Python 官方支持的最新版本是 Python 3.14。这一决定早在同年 5 月 19 日就作为“计划中的弃用”被提前预告，此次为正式生效。
为什么重要
Python 3.9 是许多老项目和稳定生产环境的常用版本。Dependabot 作为 GitHub 生态内最主流的自动化依赖管理工具之一，它的弃用意味着开发者需要手动处理依赖安全更新和版本升级，这会显著增加维护负担和供应链安全风险。对于依赖 GitHub Actions 和 Dependabot 的 CI/CD 流水线来说，这不仅是版本兼容问题，更是安全策略的调整——如果不升级 Python 解释器，自动化安全修复的通道将被关闭。
对用户/开发者/创作者的影响
对于 Python 开发者和项目维护者，尤其是维护大型软件库或企业微服务团队的工程师，需要立即检查项目的 Python 版本声明（如 python-version 文件或 Docker 镜像中的基础镜像版本）。如果仍锁定在 3.9，Dependabot 将不再提供自动升级依赖项的 PR，可能导致下游依赖中的安全漏洞无法被及时修补。对于个人开发者或小团队，除非项目完全由手动管理，否则也应尽快迁移到 Python 3.10 或更高版本（其中 Python 3.14 目前是最新稳定版），以重新启用自动依赖更新能力。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
目前公开信息显示，以下趋势值得关注：第一，Dependabot 是否会进一步弃用更早的 Python 版本（如 3.8 或 3.10），加速整个 Python 生态版本迭代节奏；第二，考虑到 Python 3.14 尚属于较新的版本，其对大量第三方库的兼容性是否会在短期内得到大幅改善，从而降低升级阻力；第三，其他自动化工具如 Renovate 是否会跟进类似策略，以及 GitHub 是否会为此提供更便捷的自动升级建议或迁移脚本。
