教程 · 编程上线
Dependabot PR：合并前看 3 件事
评估依赖升级 PR，决定合并/观察/拒绝。
前置：Dependabot PR 和 CI。
材料：GitHub PR、release notes、测试环境
材料：GitHub PR、release notes、测试环境
步骤
1. 看版本跨度
patch/minor/major；major 要读 breaking。
2. 看改动范围
锁文件是否只改目标依赖，有没有夹带。
3. 看 CI/测试
通过不代表兼容；关键路径手动测。
4. 小范围验证
分支/预发跑；不能验证就锁版本。
5. 合并/回滚
记录版本/回滚；批量 PR 分批合。
做完检查
- 版本/breaking 已读。
- CI/关键路径通过。
- 有回滚/锁版本。
常见错误
- 一键全合。
- 不看锁文件。
- 生产直接升。
相关工具
配套模板
同类教程
本地能跑线上 404：先查文件名大小写，再查构建产物
定位大小写、扩展名和路径别名导致的资源 404，用构建产物和大小写敏感环境验证修复。
查看 →密钥被打进了前端包：先分清公开变量和私密变量
识别构建时被内联到前端的变量，把密钥移到服务端并轮换已泄露的凭证。
查看 →单页应用刷新就 404：把未知路径回退到 index.html
配置服务器或托管平台的路由回退规则，让前端路由的深链接刷新和直接访问都能正常打开。
查看 →更新时间：2026-10-29 · 平台规则/软件版本会变；操作前保留原件，以实际页面为准。
跨库学习路径
按共同关键词匹配，不是随机推荐；从任务到提示词/教程/项目继续走。