framework-migration-deps-upgrade
安全升级依赖
此技能帮助开发者规划和执行依赖升级，将风险降至最低，提供风险评估、迁移指南和自动化测试策略。
下载技能 ZIP
在 Claude 中上传
前往 设置 → 功能 → 技能 → 上传技能
开启并开始使用
测试它
正在使用“framework-migration-deps-upgrade”。 分析依赖并创建升级计划
预期结果:
## 依赖升级计划
### 优先级矩阵
| 包 | 当前版本 | 最新版本 | 风险 | 更新类型 |
|---------|---------|--------|------|-------------|
| lodash | 4.17.15 | 4.17.21 | 低 | 补丁版本 |
| react | 16.14.0 | 17.0.2 | 高 | 主版本 |
### 推荐顺序
1. 补丁版本更新（低风险）- 第 1 周
2. 次版本更新 - 第 2 周
3. 带迁移的主版本更新 - 第 3-4 周
### 风险缓解
- 每次更新前创建回滚点
- 每次更改后运行完整测试套件
正在使用“framework-migration-deps-upgrade”。 React 16 到 17 的迁移指南
预期结果:
## React 16 到 17 迁移指南
### 破坏性变更
- 事件委托变更
- 移除事件池
- StrictMode 效果
### 逐步迁移
1. 将 react 和 react-dom 更新到 17.0.2
2. 运行现有测试套件
3. 检查控制台中的弃用警告
4. 更新任何受影响的代码模式
### 回滚流程
- 如果出现问题，回滚到 react 16.14.0
安全审计
安全All static findings are false positives. The skill provides dependency upgrade guidance with example code in markdown. No actual command execution, cryptographic code, or malicious patterns exist. The detected patterns are illustrative code examples within documentation.
质量评分
你能构建什么
遗留项目现代化
安全地升级具有许多过时依赖的项目，优先处理安全更新并系统化管理破坏性变更。
框架版本迁移
规划主要框架升级（如 React 16 到 18），提供详细的迁移步骤和回滚流程。
安全补丁管理
识别并应用安全关键的依赖更新，同时确保整个应用的稳定性。
试试这些提示
分析我们的项目依赖并创建升级计划。列出所有过时的包及其当前和最新版本，按更新风险级别分类，并推荐最安全的升级顺序。
我们需要将 [framework/package] 从版本 X 升级到版本 Y。这是一个主版本变更。创建详细的迁移指南，包括破坏性变更、所需的代码修改和测试策略。
创建一次性更新多个依赖的综合计划。包括每个包的回滚流程、验证兼容性的测试策略，以及增量测试的时间表。
仅关注与安全相关的依赖更新。识别具有已知漏洞的包，展示新版本中包含的安全补丁，并创建最低风险的更新计划。
最佳实践
- 升级依赖前始终创建回滚点（git tag、备份文件）
- 增量升级：先补丁版本，再次版本，最后主版本
- 每次依赖更新后运行自动化测试以验证兼容性
- 主版本升级前查看变更日志和破坏性变更
避免
- 一次性升级所有依赖而不测试中间状态
- 跳过补丁和次版本更新，仅处理主版本变更
- 忽略破坏性变更之前的弃用警告
- 升级到新主版本前不查看变更日志