gayhub 的 dependabot ，自动更新 npm 依赖。

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 2428 days ago, the information mentioned may be changed or developed.

看起来不错，但是我不敢点 merge，因为有些跳功能版本进行升级，非 bug fix 版本升级（估计是官方可能最新才有吧。例如 react dom 从项目的 16.3.2 升级到 16.10.2 ）

陈年老项目，不想跑跑看看有没有 bug 然后合并。

老铁你们怎么看。

2 replies • 2019-10-12 13:07:57 +08:00

nekolr

Oct 11, 2019 via Android

我一般只选安全更新

shenqi

Oct 12, 2019

@nekolr #1 他提给我的都是 npm 安全更新的感觉。