Ask HN：小团队如何务实地应对 Dependabot 疲劳？

一位开发者向 HN 社区提问：小团队在没有私有依赖仓库和审核流程的情况下，如何应对 Dependabot 等工具报出的海量 CVE 更新。其个人流程包括审查 CVE、收集已修复版本、查阅 changelog、判断项目内改动，部分 UI 相关迁移连 LLM 也难以完成。他询问他人是否设定依赖更新节奏、借助额外工具，以及如何决定忽略哪些告警。