#依赖管理

共 6 条 · 7 天 0 条 · 30 天 0 条

信息流里打上「依赖管理」标签的资讯、产品与论文，按刊登时间排，新的在上。

8月11日

AI开发用worktree的兄弟看过来，pnpm这个全局共享存储能帮你省一大波磁盘空间，亲测有用。

Viking@vikingmute原文

7月24日

产品官方一手04:00

Dependabot加了个3天冷静期，避免你自动合并有问题的依赖更新，更安全了。

官方一手GitHub Blog@Carlin Cherry原文

7月15日

GitHub把Dependabot的依赖更新加了三天冷静期，默认开启，防止新版本刚出就炸雷，很实用。

官方账号Simon Willison’s Weblog原文

7月2日

这篇论文像给智能体技能装了依赖扫描仪，用SBOM思路挖出143万+技能里的隐藏风险和安全漏洞。

arXiv cs.AI@Changguo Jia 等 4 人原文

6月8日

React 重度开发者终于有了对抗依赖膨胀的新思路——Redact 用 AI 砍掉了你不需要的包袱，做前端架构的团队值得研究一下。

GitHub@github原文

5月25日

产品多源确认精选13:07

对于使用 OpenClaw 做模型部署或网关服务的团队，这次更新直接降低了启动延迟和依赖风险，值得立即升级体验。

openclaw@openclaw原文