计划的依赖项更新

**问题描述** 为了尽量减少安全漏洞,启用 Dependabot、Renovate 或其他替代方案来定时更新依赖项将是有用的。 由于 `package-lock.json` 文件未被发布,因此无法验证依赖项是否已升级。