公司的项目需要经常更新依赖吗？

[fqy12300]

RT ，一般更新的频率是多久呢？还是说只要能跑，就尽量不更新，一更新可能就会出现各种问题。

[shoaly]

别去搞... 坏了 全公司程序员可能都要加班, 他们等你修的时候 可能锤你

[fqy12300]

@shoaly 可是经常更新到最新依赖，不是有好处吗？（性能，新功能，安全性，幽灵依赖版本冲突），不能总是一直抱着“能跑”的心态吧。

[dif]

上联：公司求稳不求新
下联：个人求新不求稳
横批：能跑就行

[xzzfxz]

如果是老项目，最好不动，出了问题鬼知道怎么排查。
新项目并且自己对依赖熟悉的话，经常更新还是好的。

[xiao8276]

别，尽量还是固定版本依赖

[ChanKc]

需要。要不后面确实有需要升级的时候，会发现升不动了…
如果严格按照版本号规范做的依赖，小版本无脑升，中间版本和大版本就看着 changelog 来升，运行下单测，编译一下没问题就提交
如果是一锤子买卖项目，一次交付后不要维护的话那确实不需要升了

[siwadiya]

弄好了不会嘉奖你，弄坏你那就是你的锅