**为何不将 NPM 依赖更新交给 AI：确定性策略对抗生成式幻觉**

_I didn't hand my NPM updates to an AI_

> 文章作者因 AI 生成的依赖更新结果缺乏一致性且存在过度升级风险，开发了开源工具 Ripedeps。该工具采用确定性代码而非 AI 运行时决策，通过固定规则（如优先对齐版本、设置时间窗口）来平衡安全漏洞修复与引入新风险之间的矛盾，确保每次运行都能获得可预测的更新方案。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-11-02 02:35（北京时间）
- **原文**：[打开原文](https://medium.com/@balazs.csaba.diy/why-i-didnt-hand-my-npm-updates-to-an-ai-ca5603552e70)