若项目对依赖版本有锁定策略，建议先在小范围环境验证，再统一升级。