Adicionar plone4.csrffixes como dependência do pacote

[idgserpro]

Quando clonamos o repositório e executamos o buildout, ficamos recebendo mensagens de confirmação de ação:

Isso ocorre porque o buildout utiliza a versão 3 do plone.protect mas o plone4.csrffixes não é dependência do produto de agenda.

Devemos adicionar plone4.csrffixes como dependência? É muito chato ficar fazendo essas confirmações quando estamos desenvolvendo.