无法将sidekiq-batch运行时依赖更新至推荐版本求助

问题背景 #

维护的Rails应用使用sidekiq-batch gem，发现其依赖的sidekiq存在漏洞，需将sidekiq升级至6.4.1至7.1.2的安全版本范围，但遇到以下障碍：

• 即使升级到最新版sidekiq-batch（0.1.9），其对sidekiq的依赖仍为>=3，无法自动锁定到安全区间
• 手动修改Gemfile.lock的版本约束后，执行bundle update sidekiq-batch会被自动还原
• 当前Gemfile中sidekiq版本锁定为~>5.2.8，需适配升级后的版本要求

可行解决方案 #

方案1：通过Bundler强制指定sidekiq安全版本 #

直接在Gemfile中为sidekiq设置安全版本范围，Bundler会自动匹配兼容的sidekiq-batch依赖：

1. 修改Gemfile中的sidekiq与sidekiq-batch配置：

gem 'sidekiq', '~> 6.4.1', '<= 7.1.2'
gem 'sidekiq-batch', '~> 0.1.9'

2. 执行命令更新依赖：

bundle update sidekiq sidekiq-batch

3. 检查Gemfile.lock，确认sidekiq版本落在安全范围内，且sidekiq-batch依赖正常

方案2：Fork并修改sidekiq-batch的依赖约束 #

若方案1存在兼容性问题，可自行修改gem的依赖规则：

1. Fork官方sidekiq-batch仓库到个人GitHub账号
2. 修改仓库中sidekiq-batch.gemspec的sidekiq依赖行：

s.add_runtime_dependency 'sidekiq', '>= 6.4.1', '<= 7.1.2'

3. 在Gemfile中替换为自己的fork仓库：

gem 'sidekiq-batch', git: 'https://github.com/你的用户名/sidekiq-batch.git'

4. 执行bundle install完成依赖更新

方案3：本地覆盖依赖（仅用于开发调试） #

如果只是临时测试版本约束，可使用本地源码覆盖：

1. 下载sidekiq-batch源码到本地
2. 修改本地源码中sidekiq-batch.gemspec的sidekiq依赖为安全版本范围
3. 在Gemfile中指定本地路径：

gem 'sidekiq-batch', path: '/本地源码路径/sidekiq-batch'

4. 执行bundle install，此方法不建议用于生产环境

关键注意事项 #

• 兼容性验证：sidekiq 7.x要求Rails 6.1及以上版本，当前应用使用Rails 6.0.x，若要使用sidekiq 7.x需先升级Rails；若保持Rails 6.0.x，建议选择sidekiq 6.4.x系列版本
• 功能测试：升级后需全面测试sidekiq-batch的批量任务创建、执行、回调等核心功能，确保无兼容性问题

内容的提问来源于stack exchange，提问作者Mohammad Shahnawaz