依赖版本要锁主版本而非一律取最新
分档策略
| 依赖 | 策略 |
|---|---|
| 脚手架 / 工具链（turbo、typescript 等） | 可用当前稳定最新版或同大版本最新版 |
| 框架本体（next） | pin 主版本（next@15），不要用 latest |
| 有状态服务（postgres:15、redis:7） | 按任务书固定，不升大版本 |
| 其他库 | 能 pin 主版本就 pin，避免后续 agent 环境不一致 |
一句话：脚手架可以最新，运行依赖按任务书主版本锁住。
相关
- 环境变量校验要按模块懒加载 —— 环境不一致导致的漂移：一处“按模块校验”的做法
- 评测平台是平台层项目规则是适配层
- 项目里的技能可能有多份副本 —— 同属「环境不一致导致的漂移」