你是某公司的开发工程师，你正在开发一个新项目，需要使用第三方开源组件。npm提示有一个你常用的包有新版本可用，包含重要的安全修复...