批量修复CVE

根据已分类的CVE扫描结果，按组自动升级依赖项并创建人工审核的安全补丁PR。