依赖更新

每周自动处理项目依赖与供应链债务，将候选项分类为补丁、次要及重大版本。在分支上自动升级安全版本并推送合并请求，其余变更则附带证据卡片供开发者决策。