依赖项安全监控

每周一，检查我各个代码仓库的依赖项是否有新的安全公告。对于每个会影响我们的公告，创建一个拉取请求，将依赖项升级到已修复的版本，并说明风险和任何不兼容变更。将所有内容汇总在一条消息中。