依赖更新可以做到自动化的，比如github 有这个功能

程序员与项目经理并不是上下级关系，产品经理负责定义产品的功能，程序员保证产品的性能，正确实现和安全，这些特性同样重要，甚至我认为正确性，性能和安全要比产品功能更重要。

但如果产品经理认为产品功能比性能，正确和安全重要，我看只有一种情况，这个产品严格来说还不是产品，因为没有用户，还没上线。