版本升级

用Dependabot、锁文件和CI建立依赖更新流程，区分安全补丁、常规版本和重大升级，并控制兼容性与供应链风险。

从依赖盘点、升级指南、Codemod、编译修复、回归测试到灰度发布，建立AI辅助的大版本升级与回滚流程。