總之除非完全不用vendor管理工具,不然總是有lock-in的可能性?