Ask HN：小团队如何务实地应对 Dependabot 疲劳？

一位开发者在 Hacker News 提问：如今 CVE 数量多到近乎疯狂，没有私有依赖仓库和审核流程的小团队该如何处理依赖更新。他描述了自己的流程：先审阅 Dependabot 报告的 CVE，收集已修复版本，若当前主版本无补丁就逐个查 changelog，再确定项目内要改什么，最后执行更新，有时改动过大或 LLM 不足以完成迁移。