依赖更新

分析项目依赖关系，识别过时或易受攻击的包，并创建有组织的 PR 以安全地更新它们。