依赖冷却期策略是不在软件包新版本发布第一时间升级，而是延迟几天以便社区发现潜在恶意发布