如何高效跟踪依赖版本变化？

Question

我目前正在开发一个 PHP 驱动的网站，该网站通过 Composer 具有许多依赖项。

最近，一个依赖项有一个次要版本（根据SemVer），其中包含向后兼容性的破坏性更改。该网站意外中断。我将依赖版本号更新为更精确的版本，例如 1.2.16 而不是 1.*。

但这使得版本更难跟踪，因为次要版本经常更改。

如何以既简单又避免破坏性更改破坏项目的方式跟踪依赖关系？

Answer 1

您如何以既简单又避免破坏性更改破坏您的项目的方式跟踪依赖关系？

切勿对实时生产站点进行自动更新。您可能也不应该将它们带到开发人员站点，但这取决于参与的开发人员数量以及更改的速度。最佳实践是设置允许此类更新的分支和匹配的测试站点。您可以运行项目和站点的定期（每天、每小时、任何......）构建/测试周期，然后自动生成将所述范围扩展到已测试/证明良好的依赖项配置，并将其签入活动的开发人员分支(es) 他们最终会在哪里找到开发/测试和产品站点的方式。