依赖评估

扫描包清单和锁文件，检测过时或存在漏洞的依赖项。根据严重程度和更新类型进行分类。