Top 50 測試目標 ／ T11 Dependency release、security fix 與 breaking change
T11-AC-01
新 stable release、security advisory、license／breaking change 或 deprecated release 出現時，產生分組 migration task
逐字引自 docs/2026-08-30/80_comeshop-ai-watch-top-10-next-31-40-detailed-requirements-specifications_20260830T220000+0800_v01.md#7-t11。這一批的規格以散文敘述條件、沒有可供索引的條號，所以這句話是抄來的而不是讀來的——規格若改動，這一頁不會自己跟上，要回上面那個章節對照。
應產生事件
存取 public
審查 automatic
這一頁呈現的狀態
| repo.repositoryId 身分 | github:acme-org/checkout-service |
|---|
| package.name 身分 | acme-http-client |
|---|
| package.ecosystem 身分 | npm |
|---|
| version.current | 4.2.1 |
|---|
| version.candidate | 4.3.0 |
|---|
| release.releaseAt | 2026-08-01T00:00:00.000Z |
|---|
| advisory.id | GHSA-9x2q-abcd |
|---|
| advisory.severity | high |
|---|
| advisory.cvss | 8.1 |
|---|
| release.breakingClass | none |
|---|
| release.license | MIT |
|---|
| release.reviewStatus | clear |
|---|
新版本修補一個高風險安全性弱點
情境脈絡
| runtimeRefs | svc-checkout、svc-orders |
|---|
| lockfileHash | sha256:2b71… |
|---|
| team | release |
|---|
平台必須不做的事
必須產生分組 migration task，不得自動 merge 或 deploy。
怎麼用這一頁
| 基準 | 先讓監控觀測 同案的基準頁一次。 |
|---|
| 然後 | 把監控指向這一頁，觀測第二次。兩份都是靜態檔，所以差異是決定性的——重跑幾次結果都一樣。 |
|---|
| 取值 | 抓頁面的監控用 /jsonld/0/observed/…；讀結構化來源的用同目錄的 T11-AC-01.json。 |
|---|
| 判準 | 看平台的結果是不是上面那個標籤所寫的，而且沒有做「必須不做的事」。 |
|---|
← 回本案 T11-AC-01.json 全部五十案