常用命令
常用命令
npm outdated # 查看可更新依赖
npm update <pkg> # 更新并在锁文件中记录
pip install --upgrade <pkg> # 更新后更新 requirements
pip freeze > requirements.txt
go get -u ./... && go mod tidy # Go 模块更新| 锁文件 | package-lock.json / poetry.lock / go.sum 必须随升级提交 |
|---|---|
| 验证 | 单元+集成测试通过；关键服务做灰度 |
| SBOM | 升级后重建组件清单，保持可追溯 |
只看直接依赖会漏：大量风险来自传递依赖，升级后要用依赖审计工具再核一遍。