管理主要的依赖升级是复杂且容易出错的。此技能提供结构化的指导，用于兼容性分析、分阶段部署和全面测试，以最大限度地减少破坏性变更。
下载技能 ZIP
在 Claude 中上传
前往 设置 → 功能 → 技能 → 上传技能
开启并开始使用
测试它
正在使用“dependency-upgrade”。 如何将我的 React 16 应用升级到 React 18？
预期结果:
我可以帮助你规划安全的 React 16 到 18 升级。以下是一个结构化的方法：
**阶段 1：规划**
1. 运行 `npm list --depth=0` 查看当前版本
2. 检查 React 17 和 18 的更新日志以了解破坏性变更
3. 识别需要更新的依赖包
**阶段 2：增量升级**
1. 先升级到 React 17（最小跨度）
2. 每步之后运行测试
3. 然后升级到 React 18
**阶段 3：验证**
- 运行完整测试套件
- 检查运行时错误
- 验证同行依赖是否满足
你想要我生成详细的检查清单还是帮助处理特定步骤？
正在使用“dependency-upgrade”。 哪些包存在安全漏洞？
预期结果:
运行以下命令检查漏洞：
```bash
npm audit
npm audit fix
```
进行更详细的分析：
```bash
npx npm-check-updates
```
这将显示：
- 已知存在漏洞的包
- 可用的安全补丁
- 推荐的更新路径
我可以帮助你解读结果或制定解决严重漏洞的计划吗？
安全审计
低风险This skill provides documentation and guidance for dependency upgrades. The static scanner flagged external commands, network access, and filesystem operations, but these are all FALSE POSITIVES: the 'external commands' are example snippets in markdown code blocks, the single network call (line 176) is a legitimate curl to fetch public GitHub documentation, and filesystem operations are example code in documentation. No executable code is present - this is a pure guidance/metadata skill.
低风险问题 (1)
风险因素
🌐 网络访问 (1)
质量评分
你能构建什么
将 React 从 v16 升级到 v18
规划和执行安全的 React 16 到 18 升级，包括分阶段测试和兼容性检查
解决 npm 依赖冲突
审计项目依赖并使用 npm 7+ 的 overrides 功能解决同行依赖冲突
设置自动化依赖更新
配置 Renovate 或 Dependabot 自动管理次要版本和补丁版本更新
试试这些提示
使用 dependency-upgrade 技能审计我的项目依赖。我想了解哪些包已过时，哪些存在安全漏洞。
我需要将项目中的 React 从版本 16 升级到版本 18。使用 dependency-upgrade 技能创建一个包含测试检查点的分阶段升级计划。
我的 npm install 因同行依赖冲突而失败。帮我识别冲突并提供解决方案，使用 npm overrides 或 legacy-peer-deps。
使用 Renovate 或 Dependabot 为我的 Node.js 项目配置自动化依赖更新。我希望次要版本和补丁版本自动合并，但主要版本更新需要审查。
最佳实践
- 升级主要版本前务必阅读更新日志以了解破坏性变更
- 一次升级一个主要版本（例如 16->17->18，而不是 16->18）
- 每个独立包升级后运行完整测试套件
避免
- 一次性升级所有依赖而不是增量升级
- 在未解决的情况下忽略同行依赖警告
- 开始主要升级前没有制定回滚计划