用途：以小型、可归因的批次升级依赖，保护清单、锁文件、运行时支持与产品行为。不是看到新版本就升级，而要求兼容性、安全或维护证据。
主要能力：检测包管理器与工作区；用原生命令清点过时与有漏洞的包；查阅官方发布说明、迁移指南与安全公告评估破坏性变更；搜索实际导入、符号、插件、脚本与配置评估影响范围；按兼容图排序批次并安全应用；通过仓库定义的安装、构建、检查、测试、迁移与冒烟命令验证；用 Git 隔离与回滚失败批次。不手工编辑锁文件，不发布包、不部署、不轮换凭据、不削弱审计与验证门槛。
使用方式：先确定范围与基线，按批次用原生包管理器更新清单与锁文件，必要时修复破坏性变更，逐批验证后保留或整批回滚。所有检查项须标记为 PENDING、PROVEN、CLEARED 或 UNPROVEN，只有具备观测证据才算通过。输出按 Result、Scope、Evidence、Verification、Completion 五个字段报告，结论枚举包括 DELIVERED、PARTIAL、NO_CHANGE、BLOCKED。
适用场景：常规补丁/小版本维护、安全修复、选定包升级、大版本迁移、运行时迁移或整体刷新，且需要可回滚、可追溯证据的仓库。
限制：资料未提供具体安装命令、收费、价格与支持平台信息。必须遵循仓库指令与安全顺序，证据缺失时标记 UNVERIFIED；涉及互斥版本策略、运行时支持、许可证或迁移范围改变产品意图时需停下等待用户决定。