关于 dependency-check
dependency-check 是用于审查项目依赖项是否过时、存在漏洞或已弃用的技能。它会识别包管理器,并提供风险提示和升级建议。
主要功能
- 01审查依赖项新旧程度
- 02检查漏洞与弃用情况
- 03识别包管理器
- 04提供风险提示和升级顺序
适用场景
- 01检查依赖项的安全性与时效性
- 02规划已弃用包的升级
安装
复制下面的命令,在终端中运行。
$
npx skills add https:/ / github.com/ cowork-os/ cowork-os --skill dependency-check安装后在 Claude Code 中输入/dependency-check确认已加载。
详细介绍
依赖检查
用途
审计依赖项的更新情况和漏洞
路由
- 适用场景:应要求检查依赖项是否最新、是否存在漏洞或是否有已弃用的包时使用。
- 不适用场景:没有项目依赖项背景的单文件代码更改。
- 输出:依赖项审计表,列出过时版本、风险标记和安全升级说明。
- 成功标准:识别包管理器,标记漏洞和弃用信号,并提供切实可行的升级顺序。
触发示例
正向
- 使用 dependency-check 技能处理此请求。
- 帮我检查依赖项。
- 应要求检查依赖项是否最新、是否存在漏洞或是否有已弃用的包时使用。
- 依赖检查:提供可执行的结果。
负向
- 没有项目依赖项背景的单文件代码更改时不要使用。
- 不要将 dependency-check 用于无关请求。
- 此请求不属于依赖检查的范围。
- 这只是概念讨论;无需使用工具工作流。
运行时提示词
- 当前运行时提示词长度:501 个字符。
- 运行时提示词直接定义在
../dependency-check.json中。
评论
支持 Markdown