Add dependabot.yml

[lyang]

So that dependabot can automatically create PRs to update dependencies, including GitHub Action versions.

[yangli8866]

这是来自QQ邮箱的假期自动回复邮件。你好，我最近正在休假中，无法亲自回复你的邮件。我将在假期结束后，尽快给你回复。