返回目录 / 开发工具
主要依赖升级计划与兼容验证
先审计依赖树和breaking changes，再逐项升级并建立回滚点。
Skills
记录当前直接/传递依赖版本、重复包和安全问题，阅读CHANGELOG/MIGRATION并建立框架、编译、测试库的兼容矩阵。一次只升级一个主要依赖或一组强耦合包，保留锁文件差异并运行单元、集成、视觉和端到端测试；peer dependency冲突用依赖树定位，不用无差别强制安装掩盖。保存当前版本和可重现回滚步骤，更新Renovate/Dependabot规则时明确自动合并边界。
权限边界
前置条件
- 需要锁文件、当前版本、变更日志和可运行测试环境；先确认依赖许可。
权限边界
- 可读取并更新依赖清单/锁文件及配置；自动升级bot/CI设置会影响后续合并，需评审。
限制
升级可能改变 API、运行时或许可；先在暂存环境检查兼容性，并准备回滚方案。
固定上游来源
- 仓库
- wshobson/agents
- 文件路径
- plugins/framework-migration/skills/dependency-upgrade/SKILL.md
- 固定提交
46891e7e60da0e52baf1050b7b6391b64e84c6d9- 来源检查
- 2026-10-14 · 已按固定上游来源核对
仓库指标
以下数字属于上游仓库整体，不代表单个 Skill 或指南的点赞/热度。
- Stars
- 未取得
- Forks
- 未取得
- 观测时间
- 未取得
尚未取得指标快照。
许可证: MIT
适用工具
npm/yarn/pnpm · Renovate · Dependabot · project test runner