依赖冷却期

一种软件供应链安全防御策略，指在依赖包新版本发布后延迟若干天再升级，以利用社区时间差发现潜在恶意版本