任意のパッケージマネージャーで任意のパッケージのバージョンが上げられるのってメンテナ次第? 誰もそのパッケージを気にしなかったら放置されっぱなしだったりする?