js-yaml 来自 @confluentinc/kafka-javascript 与 eslint，qs 来自
ali-mns 的 request，都是传递依赖。用 pnpm overrides 提升到已修复版本，
不改直接依赖范围。