fix: config global cache

.github/dependabot.yml

@@ -1,6 +1,35 @@
-version: 2
+# GitHub Dependabot 依赖项自动更新配置文件
+# Dependabot 是 GitHub 的自动化工具，用于保持项目依赖项的最新状态
+# 它会自动检测过时的依赖项并创建 Pull Request 来更新它们
+
+version: 2  # Dependabot 配置文件版本（目前只支持版本 2）
+
 updates:
-  - package-ecosystem: "github-actions"
-    directory: "/" # Location of package manifests
+  # 1. GitHub Actions 依赖项更新配置
+  - package-ecosystem: "github-actions"  # 监控 GitHub Actions 版本
+    directory: "/"                      # 扫描 .github/workflows/ 目录
     schedule:
-      interval: "weekly"
+      interval: "weekly"                # 每周检查一次
+    # 示例：自动更新 actions/checkout@v3 → actions/checkout@v4
+
+  # 2. Go 模块依赖项更新配置
+  - package-ecosystem: "gomod"         # 监控 Go 模块依赖
+    directory: "/"                      # go.mod 文件所在目录
+    schedule:
+      interval: "weekly"                # 每周检查一次
+    # 示例：自动更新 go.mod 中的依赖包版本
+    # 如：github.com/redis/go-redis/v9 v9.12.1 → v9.13.0
+
+  # 3. Docker 镜像依赖项更新配置（可选）
+  - package-ecosystem: "docker"        # 监控 Dockerfile 中的基础镜像
+    directory: "/docker"                # Dockerfile 所在目录
+    schedule:
+      interval: "monthly"               # 每月检查一次（镜像更新相对较少）
+    # 示例：自动更新 FROM golang:1.24 → golang:1.25
+
+# Dependabot 的主要功能：
+# 1. 自动检测过时的依赖项版本
+# 2. 创建 Pull Request 来更新这些依赖项
+# 3. 在 PR 中提供更新日志、安全修复信息和兼容性说明
+# 4. 帮助保持项目安全性和功能的最新状态
+# 5. 支持安全漏洞的快速修复

go.mod

@@ -22,7 +22,7 @@ require (
 	github.com/segmentio/kafka-go v0.4.48
 	github.com/spf13/viper v1.20.1
 	github.com/upyun/go-sdk/v3 v3.0.4
-	github.com/west2-online/jwch v0.2.28
+	github.com/west2-online/jwch v0.2.29
 	gorm.io/driver/mysql v1.6.0
 	gorm.io/gorm v1.30.1
 	k8s.io/client-go v0.33.4

go.sum

@@ -642,8 +642,8 @@ github.com/upyun/go-sdk/v3 v3.0.4 h1:2DCJa/Yi7/3ZybT9UCPATSzvU3wpPPxhXinNlb1Hi8Q
 github.com/upyun/go-sdk/v3 v3.0.4/go.mod h1:P/SnuuwhrIgAVRd/ZpzDWqCsBAf/oHg7UggbAxyZa0E=
 github.com/urfave/cli v1.20.0/go.mod h1:70zkFmudgCuE/ngEzBv17Jvp/497gISqfk5gWijbERA=
 github.com/urfave/cli v1.22.1/go.mod h1:Gos4lmkARVdJ6EkW0WaNv/tZAAMe9V7XWyB60NtXRu0=
-github.com/west2-online/jwch v0.2.28 h1:tnnL41OUId7OBofj+avoceVvfov2c6Nd+CmTU3wZSNk=
-github.com/west2-online/jwch v0.2.28/go.mod h1:DlIfTRlv5BY+4mt6PI/xzleEbEqAoUYi3xMffe4FC3A=
+github.com/west2-online/jwch v0.2.29 h1:G5MWy1gj7eXDR43yMbsQtxE/+tdmIUrBVUpjOr3t2q0=
+github.com/west2-online/jwch v0.2.29/go.mod h1:DlIfTRlv5BY+4mt6PI/xzleEbEqAoUYi3xMffe4FC3A=
 github.com/west2-online/yjsy v0.0.8 h1:CJZizPBfvsTCtePR+OhDEw1FU48dD3+3msIdfCUctMg=
 github.com/west2-online/yjsy v0.0.8/go.mod h1:ESCVjtSEtOH/4eAFosO7S/FnGSxFmCzjAitSudDTZlk=
 github.com/xdg-go/pbkdf2 v1.0.0 h1:Su7DPu48wXMwC3bs7MCNG+z4FhcyEuz5dlvchbq0B0c=