技术/前端/构建2025-11-10·2 分钟为什么把 mermaid 从依赖里删掉装了又卸。npm audit 报出五个高危漏洞,链条全在 mermaid 的解析器依赖上,最后改成从 CDN 懒加载。#Astro#依赖管理#安全