使用 OpenAPI 生成 SDK 时，要处理 schema 质量、版本兼容、错误类型、测试和发布自动化。

Roadmap 和 RFC 能帮助开源项目公开方向、收集反馈、降低破坏性变更风险。

前端和 Node 项目依赖链很长，供应链安全需要从锁文件、权限、脚本、审计和发布流程入手。