gayhub 的 dependabot ，自动更新 npm 依赖。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 1902 天前的主题，其中的信息可能已经有所发展或是发生改变。

看起来不错，但是我不敢点 merge，因为有些跳功能版本进行升级，非 bug fix 版本升级（估计是官方可能最新才有吧。例如 react dom 从项目的 16.3.2 升级到 16.10.2 ）

陈年老项目，不想跑跑看看有没有 bug 然后合并。

老铁你们怎么看。

2 条回复 • 2019-10-12 13:07:57 +08:00

nekolr

2019-10-11 18:40:59 +08:00 via Android

我一般只选安全更新

shenqi

2019-10-12 13:07:57 +08:00

@nekolr #1 他提给我的都是 npm 安全更新的感觉。