依赖安全审查

请审查项目的依赖声明：{粘贴依赖清单}。分析：1）已知漏洞风险高的依赖（说明理由与查证方法）；2）重复功能的依赖（可移除项）；3）过时或停止维护的依赖及替代品；4）升级优先级（安全补丁>功能>大版本）；5）升级的风险评估与回归测试范围。