数据源可能暂停更新：最后一次成功检查是 UTC，距今已超过 3 小时。页面上的时间仍按官方原帖计算，但最近几小时的新公告可能还没收录——以官方账号为准。
依赖升级风险审计（只出报告）
分类：审计 · 更新于 2026-09-21 · 适用工具：两者
适合升级前的风险预判，尤其是很久没升过依赖、担心大版本跳跃会炸的项目。消耗量级：中到大，取决于依赖数量和是否需要逐一查 changelog。
提示词全文
请只做分析和产出报告，不要执行任何安装或升级命令，也不要修改依赖声明文件。列出项目当前声明的直接依赖及版本，标注哪些明显落后于最新版本。对落后较多的依赖，说明大版本升级里已知的破坏性变更方向（基于依赖本身的版本号规律和你已知的信息，不确定的地方要写“需要查证”而不是编造）。按“可以直接升级 / 需要小心测试 / 建议先按兵不动”三档分类，给出建议的升级顺序。
使用建议
- 明确禁止它直接跑升级命令，这类任务的价值就在“先看清楚再动手”
- 对它不确定的破坏性变更，要求写“需要查证”而不是自信地编
- 拿到报告后一次只升一个高风险依赖，跑测试确认没问题再升下一个