我们的立场是在 ESR 支持期内持续为其提供安全补丁。v2026.1.x 版本目前仍受支持，直到本月底，因此它应该还会再收到一批补丁。
v2026.1.8 已发布：v2026.1.8 Changelog | Discourse Releases
明白了。我们计划继续使用 ESR 版本。既然下一个 ESR 版本即将发布，我们将升级到 v2026.7.2，该版本修复了若干漏洞。关于依赖项升级，这些更新也会应用到 ESR 版本上吗？还是说这更多取决于变更的规模及其对功能的影响，需要视具体情况而定？
一般来说，我们会视具体情况而定——不确定你具体指的是底层的镜像库，还是 gems。