無人アップグレード：新しいメジャーリリースを除くすべて

私はDebian Bullyseyeシステムのすべてを自動的にアップグレードするための無人アップグレードを望んでいます。

この状況を説明するものが見つからず、これを行う方法についていくつかのアイデアがあります。

Unattended-Upgrade::Origins-Pattern {
      "origin=*";
}

Unattended-Upgrade::Package-Blacklist {
      "origin=Debian,codename=^((?!bullseye).)*";
};

またはこれ：

Unattended-Upgrade::Origins-Pattern {
      "origin=*";
}

Unattended-Upgrade::Package-Blacklist {
      "origin=Debian,codename=bookworm";
};

誰もがこの2つの方法が効果的であるか、またはより良い戦略があるかについてのガイドラインを与えることができますか？