upkeep-deps - 升级 JS/TS 依赖并进行风险评估
升级 JavaScript/TypeScript 依赖并进行智能风险评估
标签
更新于: 2026-03-10能力
典型输入
典型输出
该技能可以做什么
- 检测项目配置
- 检查 Dependabot PR
- 列出过时包
- 扫描安全漏洞
- 评估升级风险
- 执行依赖升级
- 运行测试
- 回滚更改
输入
- 项目目录
- package.json
- 锁文件
- Dependabot PR
输出
- 更新的 package.json
- 更新的锁文件
- 拉取请求
- 测试结果
- 提交消息
要求
- ./bin/upkeep 二进制文件
- Git 仓库
- 包管理器
- gh CLI