看到一个 MCP 代码仓库写了个说明： Forked to upgrade vulnerable dependencies and easier setup. 赞，一个项目懂得如何安全依赖就已经赢了一步。