pubspec.yaml описывает зависимости, assets, SDK constraints; pub get решает версии; caret/ranges по semver.
Разбор
- dependency_overrides — осторожно.
- dev_dependencies для тестов/линтов.
- lockfile коммитят для приложений.
- Проверка лицензий/transitive.
Итог
pubspec+lock — контракт зависимостей Flutter/Dart проекта.
