大森林 36f5e28fe2 fix(codegen): 移除未使用的 spring-context 依赖 ...

jeepay-z-codegen 仅有一个 MainGen.java，实际只用到
mybatis-plus-generator 与 velocity-engine-core，整个代码生成链路没有
任何 Spring IoC 容器或注解参与。此前声明的 spring-context:5.3.39
从未被 import，却引入两条 Dependabot 告警：

- CVE-2024-38820（medium）：Spring Framework DataBinder 大小写绕过
- CVE-2025-22233（low）：同主题后续补丁，5.3 分支已停止维护

直接移除该依赖，告警随远端分支刷新自动关闭；模块编译通过
（mvn -pl jeepay-z-codegen clean compile 验证），依赖树确认不再包含
任何 spring-* 传递依赖。

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

2026-04-19 12:11:07 +08:00

..

src

初始化Jeepay项目

2021-06-09 16:05:40 +08:00

pom.xml

fix(codegen): 移除未使用的 spring-context 依赖

2026-04-19 12:11:07 +08:00