مهارة
Dependency Auditor
يفحص ملفات القفل في ثمانية أنظمة للثغرات وتعارض التراخيص وترتيب التحديث
التثبيت
تتضمن سكربتات/plugin marketplace add alirezarezvani/claude-skills sonra /plugin install engineering-advanced-skills@claude-code-skills
تُفعّل عند
Used before a release, while investigating a CVE, ahead of a major version bump, or during a licence-compliance review.
تتطلب أدوات
BashRead
- المؤلف
- Alireza Rezvani
- الترخيص
- MIT
تحلل ثلاثة سكربتات ملفات البيان والقفل في مشاريع npm وpip وGo وCargo وBundler وMaven وComposer وNuGet، ثم تنتج بيانات قابلة للمعالجة آلياً عن الثغرات المحتملة وتعارض التراخيص وتسلسل التحديثات حسب المخاطر مع ملاحظات التراجع. يعتمد الفحص على أنماط محلية دون اتصال، لذا يُستخدم إلى جانب npm audit أو pip-audit لا بديلاً عنهما. وبعد تنفيذ التحديثات، يُعاد الفحص ويجب أن تكون النتيجة خالية من المشكلات.
التعليقات(0)
سجّل الدخول للتعليق