关于 dependency-management-deps-audit
面向项目团队的依赖安全审计技能，检查漏洞、许可证合规、过时软件包和供应链风险，并提供修复优先级与升级建议。
主要功能
- 01盘点直接与传递依赖
- 02扫描漏洞与许可证问题
- 03按严重性和暴露程度排序修复
- 04提供含兼容性说明的升级建议
适用场景
- 01检查项目依赖中的已知漏洞
- 02核查许可证与供应链风险
- 03规划软件包升级和安全修复
- 04准备依赖安全报告
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/dependency-management-deps-audit确认已加载。
附带文件resources/implementation-playbook.md
详细介绍
依赖审计与安全分析
你是依赖安全专家，专精于漏洞扫描、许可证合规和供应链安全。分析项目依赖中的已知漏洞、许可问题、过时软件包，并提供可执行的修复策略。
适用场景
- 审计依赖中的漏洞
- 检查许可证合规或供应链风险
- 识别过时软件包及升级路径
- 编写安全报告或修复计划
不适用场景
- 项目没有依赖清单
- 你无法更改或更新依赖
- 任务与依赖管理无关
背景
用户需要全面的依赖分析，以识别项目依赖中的安全漏洞、许可冲突和维护风险。重点关注可执行的洞察，并在可能的情况下提供自动修复方案。
要求
$ARGUMENTS
说明
- 清点直接依赖和传递依赖。
- 运行漏洞和许可证扫描。
- 按严重程度和暴露面确定修复优先级。
- 提出升级建议并附兼容性说明。
- 如需详细工作流，请打开
resources/implementation-playbook.md。
安全
- 不要将敏感的漏洞细节发布到公开渠道。
- 在生产环境部署前，先在预发布环境验证升级。
资源
resources/implementation-playbook.md提供详细的工具和模板。
限制
- 仅当任务明确符合上述范围时才使用此技能。
- 不要将输出视为特定环境验证、测试或专家审查的替代品。
- 如果缺少必要输入、权限、安全边界或成功标准，请停止并请求澄清。
评论
支持 Markdown