依赖管理

推荐理由：AI开发用worktree的兄弟看过来，pnpm这个全局共享存储能帮你省一大波磁盘空间，亲测有用。

推荐理由：Dependabot加了个3天冷静期，避免你自动合并有问题的依赖更新，更安全了。

推荐理由：GitHub把Dependabot的依赖更新加了三天冷静期，默认开启，防止新版本刚出就炸雷，很实用。

推荐理由：这篇论文像给智能体技能装了依赖扫描仪，用SBOM思路挖出143万+技能里的隐藏风险和安全漏洞。

推荐理由：React 重度开发者终于有了对抗依赖膨胀的新思路——Redact 用 AI 砍掉了你不需要的包袱，做前端架构的团队值得研究一下。