update: 统一管理依赖关系