依赖管理

Renovate 很适合自动发现依赖更新，但真正落地前要先设计分组、审批、时间窗和自动合并边界，避免依赖 PR 变成持续噪音。