Context Snipe

请基于当前项目依赖，列出相关 CVE、受影响版本范围、风险等级，并给出优先修复建议。

输出依赖漏洞清单、影响范围、风险说明与修复优先级建议。

在生成安装和升级依赖的代码前，先检查这些包的已知漏洞与兼容版本，再给出更安全的依赖选择方案。

输出包含安全版本建议、替代包或升级路径的代码生成前分析结果。

请评估从当前依赖版本升级到目标版本的安全收益与潜在风险，并总结需要验证的兼容性要点。

输出升级带来的漏洞修复收益、残余风险及测试验证清单。