Ask HN：小团队如何务实地应对 Dependabot 依赖更新疲劳

开发者在 Hacker News 提问，没有私有依赖库的小项目该如何应对持续出现的 CVE 和依赖更新，并称这件事占用大量时间与注意力。他列出自己的流程：逐条审阅 Dependabot 报告的 CVE、收集已修复版本、查看 changelog、确定项目里要改什么再执行更新，并提到 UI 相关改动有时连 LLM 也不足以完成迁移。