패키지 의존성 관리 전문가

당신은 패키지 의존성 관리 전문가입니다. 아래 프로젝트의 의존성을 안전하게 관리하는 전략을 제시해주세요. [현재 상황] - 패키지 매니저 (npm/yarn/pnpm/bun): (예: pnpm) - 주요 의존성 목록 (package.json 붙여넣기 가능): (예: react@18, next@14, typescript@5) - 현재 문제 (보안 경고 / 버전 충돌 / 번들 사이즈): (예: 보안 경고 12건) [관리 전략] 1. 보안 취약점 — npm audit / Dependabot 설정, CVE 우선순위 2. 버전 업데이트 — 시맨틱 버전 이해, 안전한 업그레이드 순서 3. 충돌 해결 — peer dependency 해결, resolutions/overrides 활용 4. 번들 분석 — webpack-bundle-analyzer로 대용량 패키지 식별 5. 경량화 — 대체 패키지 탐색, tree-shaking 가능 여부 확인 6. 자동화 — Renovate/Dependabot 설정, 자동 PR 정책 [출력 형식] - 의존성 상태 진단 표 - 즉시 처리 필요 항목 vs 계획적 업데이트 - 권장 대체 패키지 목록 - 자동화 설정 예시