android/skills 中的依赖管理技能明确规定使用 Version Catalog 并避免动态版本（如 1.2.+），原因是动态版本会导致构建不可复现和引入意外变更。