## 包里有两个高危漏洞 okhttp 和 ini4j,其中 okhttp 可以通过依赖覆盖的方式更新,但是 ini4j 在2015年之后就已经停更,能否考虑用其他可更新的依赖替换 ini4j ? <img width="993" height="446" alt="Image" src="https://github.com/user-attachments/assets/d5e12d6f-371a-4a60-a136-92705c299990" /> <img width="1046" height="349" alt="Image" src="https://github.com/user-attachments/assets/d3f5a295-5978-4b31-a0f9-61cc244ab5e0" />