维护

升级 npm/pip/Cargo 依赖的结构化检查清单，涵盖 changelog 分析、semver 风险评估、lockfile 处理和冒烟测试，确保不破坏生产环境。