依赖库的更新可能会带来新的功能特性，或者解决了正遇到的一个棘手的问题、甚至是修复了重要的安全漏洞。通常来说，依赖库的升级会给我们带来更多的收益。所以我们需要一个能帮助我们管理依赖库的工具，dependabot 的出现，就解决了依赖库版本管理的难题。

时间：2020年5月25日 ~ 2020年6月1日 1. popcorn-official/popcorn-desktop 项目地址：[链接] ⭐:4686 | forks:143 | 980 stars this week Popcorn Time是一个多平台的免费软件BitTorrent客户端，其中包括一个集成的媒体播放器。 桌面版（Windows / Mac / Linux） 2. manojVivek/responsively-app 项目地址：[链接] ⭐:305…