同一条供应链一年两爆:你还敢装最新版依赖吗