技能 · 编程
Dependabot PR：先读 changelog 再合并
Dependabot 升级 PR 不要一键合并；看版本跨度、breaking change、测试/锁文件，再决定。
适用边界：适合 npm/pip/go 依赖；安全更新优先，但也要验证。
怎么做
- 看 from→to 版本跨度和 release notes/breaking。
- 看 CI/测试是否跑过，锁文件是否只改目标依赖。
- 小项目/分支验证；不能验证就锁版本/延后。
- 记录升级/回滚。
交付前检查
- 版本跨度/breaking 已读。
- CI/测试通过。
- 有回滚/锁版本。
可复制提示词
你是依赖升级评审。输入：【PR/依赖】=____；【版本跨度】=____；【测试结果】=____。请给合并/观察/拒绝结论、证据、验证/回滚步骤。不要一键合并所有 PR。
相关工具
配套模板
同类技能
JSON 转 TypeScript 类型：先定可选字段
把接口返回的 JSON 样本转成 TypeScript 类型，先判断哪些字段真的可选，避免把所有字段都标成 any 或者全加问号。
查看 →正则编写：先写测试串再写表达式
先写一批应该匹配和不该匹配的样本串，再写正则，逐条跑通才收工，避免表达式只在作者想到的那一种格式上正确。
查看 →SQL 慢查询定位：先看执行计划再改索引
先看执行计划和扫描行数，再判断是缺索引、索引失效还是写法导致全表扫描，改完用同一语句复测耗时。
查看 →更新时间：2026-10-29 · 步骤是通用做法，平台/客户规则以实际页面为准；不承诺排名、过稿或收益。
跨库学习路径
按共同关键词匹配，不是随机推荐；从任务到提示词/教程/项目继续走。