每周依赖项安全检查

每周一，将我各个代码库中的依赖项与最新安全公告进行比对。对于每条影响我们的公告，请创建一个拉取请求，将依赖项升级到已修复的版本，并注明风险和任何不兼容变更。未经询问，不要添加新软件包，也不要合并任何内容。最后发送一条摘要消息。