框架迁移与依赖升级

要解决什么问题

主版本依赖一升，编译报错、运行时行为变化、间接依赖冲突往往一起冒出来。团队常见做法是「全量升到最新」或长期锁死版本，前者容易在生产踩坑，后者会累积安全漏洞与维护债。本技能面向安全、增量的升级：在可接受的测试成本下，把破坏性变更拆成可验证的步骤，并保留可执行的回退路径。

技能如何工作

你提供项目背景与约束（通过 $ARGUMENTS 等输入），技能按依赖管理最佳实践产出结构化方案，典型输出包括：

• 升级概览：可更新项汇总与风险分级
• 优先级矩阵：按重要性与升级安全性排序的清单
• 迁移指南：针对大版本的分步说明（含破坏性变更应对）
• 兼容性报告：直接/传递依赖的冲突与约束分析
• 测试策略：用于验证升级的自动化测试建议
• 回滚计划：失败或回归时的回退流程
• 监控面板与时间线：升级后的健康指标与排期建议

更细的模式与示例可参考技能附带的 resources/implementation-playbook.md。

适用边界

任务若与依赖升级策略无关（例如纯业务功能开发、与版本矩阵无关的基础设施选型），不必启用本技能。它不会替代你在 CI 里实际跑测试或执行 npm/pip/go mod 等命令，而是帮你把「升什么、先升谁、怎么验、怎么退」说清楚。