我还以为安全问题只是在runtime上，也会出现在一般的nuget中吗？

流行包的作者一般对breaking change的控制比较好吧？编译失败，或者obsolete标记都能很快感知出来。
  
【 在 keygen (失落灵魂之囚) 的大作中提到: 】
:  尽可能更新，但要留意 breaking change
:  不更新很容易导致安全性问题
:  
:  【 在 ustcBoy 的大作中提到: 】
--
FROM 60.180.39.*